According to its self-reported version, the Moodle install hosted on the remote host is 4.4.x prior to 4.4.2. It is, therefore, affected by multiples vulnerabilities :

- Matrix user/power level management not always working as expected with suspended users.

- Lack of access control when using external methods for Quiz overrides.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己申告によると、リモートホストにホストされているMoodleのインストールは4.4.2前に4.4.xされています。したがって、次の複数の脆弱性の影響を受けます。

- マトリックスユーザー/パワーレベル管理が、一時停止されたユーザーで期待通りに動作しない場合があります。

- クイズオーバーライドに外部方法を使用した際のアクセス制御の欠如。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告版本，遠端主機所安裝的 Moodle 安裝時間早 4.4.x 於 4.4.2。因此，它會受到多個弱點影響：

- 矩陣使用者/電源等級管理在暫停使用者時不總是如預期運作。

- 使用外部方法進行測驗覆寫時缺乏存取控制。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自报告版本，Moodle安装在远程主机上的版本是 4.4.x4.4.2。因此，该主机受到多个漏洞的影响：

- 矩阵用户/电源级别管理在暂停用户时并不总是正常工作。

- 使用外部方法进行测验覆盖时缺乏访问控制。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in moodle. External API access to Quiz can override contained insufficient access
    control. (CVE-2024-43430)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 moodle 中发现一个缺陷。对“测试”的外部 API 访问可以覆盖包含不充分的访问控制。 (CVE-2024-43430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 moodle 中發現一個瑕疵。對 Quiz 的外部 API 存取可覆寫內含的不充分存取控制。 (CVE-2024-43430)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - moodle に欠陥が見つかりました。Quiz に外部 API アクセスでアクセスすると、含まれている不十分なアクセスコントロールがオーバーライドされる可能性があります。CVE-2024-43430

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in moodle. External API access to Quiz can override contained insufficient access     control. (CVE-2024-43430)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
114720	Moodle 4.4.x < 4.4.2 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	4/10/2025	4/10/2025	medium
114720	Moodle 4.4.x < 4.4.2 複数の脆弱性	Web App Scanning	Component Vulnerability	4/10/2025	4/10/2025	medium
114720	Moodle 4.4.x < 4.4.2 多重漏洞	Web App Scanning	Component Vulnerability	4/10/2025	4/10/2025	medium
114720	Moodle 4.4.x < 4.4.2 多重漏洞	Web App Scanning	Component Vulnerability	4/10/2025	4/10/2025	medium
416489	SCA: security update for moodle/moodle (GHSA-jpf2-9ppp-2c49)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
416489	SCA: security update for moodle/moodle (GHSA-jpf2-9ppp-2c49)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
261499	Linux Distros 未修补的漏洞：CVE-2024-43430	Nessus	Misc.	9/5/2025	9/23/2026	medium
261499	Linux Distros 未修補的弱點：CVE-2024-43430	Nessus	Misc.	9/5/2025	9/23/2026	medium
261499	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43430	Nessus	Misc.	9/5/2025	9/23/2026	medium
261499	Linux Distros Unpatched Vulnerability : CVE-2024-43430	Nessus	Misc.	9/5/2025	9/23/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium