There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - class.phpmailer.php in the PHPMailer library, as used in Moodle 1.9.x before 1.9.16, 2.0.x before 2.0.7,
    2.1.x before 2.1.4, and 2.2.x before 2.2.1 and other products, allows remote authenticated users to inject
    arbitrary e-mail headers via vectors involving a crafted (1) From: or (2) Sender: header. (CVE-2012-0796)

適用於線上學習的課程管理系統 Moodle 中的數個安全性問題已修正：

- CVE-2011-4308 / CVE-2012-0792 Rossiani Wijaya 在 mod/forum/user.php 中發現一個資訊洩漏情形。

- CVE-2011-4584 MNet 驗證未阻止使用「Login as」的使用者跳躍至移除 MNet SSO。

- CVE-2011-4585 Darragh Enright 發現，即使 httpslogin 設為「true」，仍會透過純 HTTP 傳入變更密碼表單。

- CVE-2011-4586 David Michael Evans 和 German Sanchez Gances 在 Calendar 模組中發現 CRLF 插入/HTTP 回應分割弱點。

- CVE-2011-4587 Stephen Mc Guiness 發現，在某些情況下可輸入空密碼。

- CVE-2011-4588 Patrick McNeill 發現，在 MNet 中可繞過 IP 位址限制。

- CVE-2012-0796 Simon Coggins 發現，在郵件標頭中可插入額外資訊。

- CVE-2012-0795 John Ehringer 發現，電子郵件地址的驗證不足。

- CVE-2012-0794 Rajesh Taneja 發現，Cookie 加密使用固定的金鑰。

- CVE-2012-0793 Eloy Lafuente 發現，設定檔影像受到的保護不足。已針對該問題引入新組態選項「forceloginforprofileimages」。

修复了用于在线学习的课程管理系统 Moodle 中的多个安全问题：

- CVE-2011-4308 / CVE-2012-0792 Rossiani Wijaya 在 mod/forum/user.php 中发现了一个信息泄漏。

- CVE-2011-4584 MNet 认证未阻止使用“Login as”的用户转到远程 MNet SSO。

- CVE-2011-4585 Darragh Enright 发现即使 httpslogin 被设置为“true”也会通过明文 HTTP 发送更改密码表单。

- CVE-2011-4586 David Michael Evans 和 German Sanchez Gances 在 Calendar 模块中发现 CRLF 注入/HTTP 响应拆分漏洞。

- CVE-2011-4587 Stephen Mc Guiness 发现可在某些情况下输入空密码。

- CVE-2011-4588 Patrick McNeill 发现可在 MNet 中绕过 IP 地址限制。

- CVE-2012-0796 Simon Coggins 发现可将附加信息注入邮件标头。

- CVE-2012-0795 John Ehringer 发现电子邮件地址未得到充分验证。

- CVE-2012-0794 Rajesh Taneja 发现 cookie 加密使用固定的密钥。

- CVE-2012-0793 Eloy Lafuente 发现配置文件镜像未得到充分保护。为该情况引入了一个新的配置选项“forceloginforprofileimages”。

オンライン学習のコース管理システムである Moodle で、複数のセキュリティ問題が修正されました：

- CVE-2011-4308/CVE-2012-0792 Rossiani Wijaya 氏は、mod/forum/user.php で情報漏洩を発見しました。

- CVE-2011-4584 MNet 認証は、「Login as」を使用するユーザーが、リモート MNet SSO に移動することを阻止していませんでした。

- CVE-2011-4585 Darragh Enright 氏は、パスワード変更フォームが、httpslogin が「true」に設定されていても、平文 HTTP で送信されていたことを発見しました。

- CVE-2011-4586 David Michael Evans 氏および German Sanchez Gances 氏は、Calendar モジュールにおいて CRLF インジェクション/HTTP 応答分割の脆弱性を発見しました。

- CVE-2011-4587 Stephen Mc Guiness 氏は、一部の状況において、空のパスワードが入力される可能性があることを発見しました。

- CVE-2011-4588 Patrick McNeill 氏は、IP アドレス制限が MNet でバイパスされる可能性があることを発見しました。

- CVE-2012-0796 Simon Coggins 氏は、追加情報がメールヘッダーに注入される可能性があることを発見しました。

- CVE-2012-0795 John Ehringer 氏は、電子メールアドレスが十分に検証されていないことを発見しました。

- CVE-2012-0794 Rajesh Taneja 氏は、クッキーの暗号化が固定キーを使用していたことを発見しました。

- CVE-2012-0793 Eloy Lafuente 氏は、プロファイル画像が十分に保護されていないことを発見しました。このために、新しい構成オプション「forceloginforprofileimages」が導入されていました。

Several security issues have been fixed in Moodle, a course management system for online learning :

  - CVE-2011-4308 / CVE-2012-0792     Rossiani Wijaya discovered an information leak in     mod/forum/user.php.

  - CVE-2011-4584     MNet authentication didn't prevent a user using 'Login     as' from jumping to a remove MNet SSO.

  - CVE-2011-4585     Darragh Enright discovered that the change password form     was send in over plain HTTP even if httpslogin was set     to 'true'.

  - CVE-2011-4586     David Michael Evans and German Sanchez Gances discovered     CRLF injection/HTTP response splitting vulnerabilities     in the Calendar module.

  - CVE-2011-4587     Stephen Mc Guiness discovered empty passwords could be     entered in some circumstances.

  - CVE-2011-4588     Patrick McNeill discovered that IP address restrictions     could be bypassed in MNet.

  - CVE-2012-0796     Simon Coggins discovered that additional information     could be injected into mail headers.

  - CVE-2012-0795     John Ehringer discovered that email addresses were     insufficiently validated.

  - CVE-2012-0794     Rajesh Taneja discovered that cookie encryption used a     fixed key.

  - CVE-2012-0793     Eloy Lafuente discovered that profile images were     insufficiently protected. A new configuration option     'forceloginforprofileimages' was introduced for that.

ID	Name	Product	Family	Published	Updated	Severity
434556	SCA: security update for phpmailer/phpmailer (GHSA-398j-f7m7-795j)	Tenable Cloud Security	SCA Checks	8/19/2025	7/2/2026	medium
434556	SCA: security update for phpmailer/phpmailer (GHSA-398j-f7m7-795j)	Tenable Self-Hosted Container Security	SCA Checks	8/19/2025	7/2/2026	medium
58172	Debian DSA-2421-1 : moodle - 數個弱點	Nessus	Debian Local Security Checks	3/1/2012	1/11/2021	medium
58172	Debian DSA-2421-1：moodle - 多个漏洞	Nessus	Debian Local Security Checks	3/1/2012	1/11/2021	medium
58172	Debian DSA-2421-1 : moodle - 複数の脆弱性	Nessus	Debian Local Security Checks	3/1/2012	1/11/2021	medium
58172	Debian DSA-2421-1 : moodle - several vulnerabilities	Nessus	Debian Local Security Checks	3/1/2012	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium