Avis du CERT-FR
Objet : Multiples vulnérabilités dans Moodle
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Injection SQL (SQLi)
Systèmes affectés
- Moodle versions 4.4.x antérieures à 4.4.9
- Moodle versions 4.5.x antérieures à 4.5.5
- Moodle versions 5.0.x antérieures à 5.0.1
- Moodle versions antérieures à 4.1.19
Résumé
De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et une falsification de requêtes côté serveur (SSRF).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Moodle MSA-25-0029 du 17 juin 2025
https://moodle.org/mod/forum/discuss.php?d=468500 -
Bulletin de sécurité Moodle MSA-25-0030 du 17 juin 2025
https://moodle.org/mod/forum/discuss.php?d=468501 -
Bulletin de sécurité Moodle MSA-25-0031 du 17 juin 2025
https://moodle.org/mod/forum/discuss.php?d=468502 -
Bulletin de sécurité Moodle MSA-25-0032 du 17 juin 2025
https://moodle.org/mod/forum/discuss.php?d=468503 -
Bulletin de sécurité Moodle MSA-25-0033 du 17 juin 2025
https://moodle.org/mod/forum/discuss.php?d=468504 -
Bulletin de sécurité Moodle MSA-25-0034 du 17 juin 2025
https://moodle.org/mod/forum/discuss.php?d=468505 -
Bulletin de sécurité Moodle MSA-25-0035 du 17 juin 2025
https://moodle.org/mod/forum/discuss.php?d=468506 -
Bulletin de sécurité Moodle MSA-25-0036 du 17 juin 2025
https://moodle.org/mod/forum/discuss.php?d=468507 -
Référence CVE CVE-2025-46337
https://www.cve.org/CVERecord?id=CVE-2025-46337 -
Référence CVE CVE-2025-49512
https://www.cve.org/CVERecord?id=CVE-2025-49512 -
Référence CVE CVE-2025-49513
https://www.cve.org/CVERecord?id=CVE-2025-49513 -
Référence CVE CVE-2025-49514
https://www.cve.org/CVERecord?id=CVE-2025-49514 -
Référence CVE CVE-2025-49515
https://www.cve.org/CVERecord?id=CVE-2025-49515 -
Référence CVE CVE-2025-49516
https://www.cve.org/CVERecord?id=CVE-2025-49516 -
Référence CVE CVE-2025-49517
https://www.cve.org/CVERecord?id=CVE-2025-49517 -
Référence CVE CVE-2025-49518
https://www.cve.org/CVERecord?id=CVE-2025-49518
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 juin 2025 | Version initiale |