发布日期：2022年7月11日
官网下载地址：https://download.moodle.org/download.php/stable400/moodle-4.0.2.zip
一般性修复和改进
- MDL-68867 - 组覆盖不会显示在用户日历上
- MDL-74632 - 无法在 Atto 中链接图像
- MDL-74752 - 问题版本控制：重评不适用于所有问题类型（包括多项选择）
- MDL-69400 - Moodle 核心论坛截止日期未在备份和恢复时还原
- MDL-67966 - 向研讨会添加示例提交时写入数据库错误
- MDL-74449 - PHP 8.0 中出现成绩簿错误
- MDL-74764 - 当名称为小写字母时，活动列表没有按字母顺序排序
- MDL-69756 - 将访问受控链接文件移动/复制到同名现有文件时出现 Nextcloud 错误
- MDL-72324 - upgradelib 中的插件不兼容检查是反向的
- MDL-74718 - Moodle 中未显示 Nextcloud 实例中的所有文件
- MDL-74533 - 当修改完成条件时，活动完成计算会使用旧的及格成绩要求
- MDL-74906 - 当全局搜索启用时，通过内容选择添加多个 LTI 活动会静默失败
- MDL-74790 - 如果 File 资源只包含图像，则不显示其描述
- MDL-73898 - 网站参与者列表页面显示了访客用户帐户
- MDL-72555 - 当“主菜单”块添加到首页时，所有活动都会被创建在前页
- MDL-74597 - 用户菜单中的消息和日历链接 URL 错误
- MDL-74929 - 作业覆盖页面被页脚遮挡
- MDL-74715 - 报告生成器用户界面不总是响应
- MDL-74358 - 当使用 PHP 8.0 导入旧课程中的活动时，可用性代码出现错误
- MDL-74516 - 创建带及格成绩完成考试会导致错误
- MDL-74577 - login_failed_count_since_success 统计不准确
- MDL-74886 - Cast both value and units to int for configduration write_setting
- MDL-74605 - Videojs 在 4.0 中失去了调整播放速率的功能
- MDL-73225 - BigBlueButton 服务器无响应时出现异常
- MDL-74505 - 如果没有“question/move”能力，则无法编辑题库中的问题
- MDL-74710 - 管理活动页面上的 BigBlueButton 设置链接失效
可访问性改进
- MDL-74742 - 修复课程主页上颜色对比度问题
- MDL-74812 - 分配任务和标准存在无障碍问题
- MDL-74802 - 通知关闭按钮没有有意义的标签
- MDL-74701 - 即使隐藏状态，通知气泡元素仍可获得焦点
- MDL-74813 - 文件选择器拖放 gif 动画持续时间超过 5 秒
- MDL-74815 - 网站主页存在颜色对比度问题
- MDL-75055 - 通知弹出框关闭按钮的对齐方式不正确
- MDL-72885 - 语言选择菜单中的语言缺少 lang 属性
- MDL-74741 - 关于移动块对话框存在无障碍问题
对开发者
- MDL-75084 - 为博客条目添加 Behat 生成器
- MDL-74613 - 为成绩添加 Behat 生成器
- MDL-74674 - 添加 Behat 生成器以创建通知
- MDL-74864 - 允许在 Behat 生成器中指定论坛讨论组
- MDL-74816 - 允许在 mod_resource 生成器中指定默认文件名
- MDL-74548 - 课程复制控制器可能处于无效状态下
- MDL-69939 - 在 db/services.php 中删除对 "true" 和 "false" 字符串的使用
安全性修复
- MSA-22-0015 - PostScript 代码注入 / 远程代码执行风险
- MSA-22-0016 - 在导入课程问题时可能存在任意文件读取漏洞
- MSA-22-0017 - 通过 SCORM 轨迹详情可能存在存储型 XSS 和盲 SSRF 漏洞
- MSA-22-0018 - 移动自动登录功能存在开放式重定向风险
- MSA-22-0019 - LTI 模块反射型 XSS 风险 - 仅影响未经身份验证用户
- MSA-22-0020 - 升级 moodle-mlbackend-python 并在 /lib/mlbackend/python/classes/processor.php 中更新其引用（上游）