Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Moodle

Gestion du document

Référence CERTFR-2026-AVI-0794
Titre Multiples vulnérabilités dans Moodle
Date de la première version23 juin 2026
Date de la dernière version23 juin 2026
Source(s) Bulletin de sécurité Moodle 481820 du 22 juin 2026
Bulletin de sécurité Moodle 481821 du 22 juin 2026
Bulletin de sécurité Moodle 481823 du 22 juin 2026
Bulletin de sécurité Moodle 481824 du 22 juin 2026
Bulletin de sécurité Moodle 481825 du 22 juin 2026
Bulletin de sécurité Moodle 481826 du 22 juin 2026
Bulletin de sécurité Moodle 481827 du 22 juin 2026
Bulletin de sécurité Moodle 481829 du 22 juin 2026
Bulletin de sécurité Moodle 481830 du 22 juin 2026
Bulletin de sécurité Moodle 481831 du 22 juin 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

  • Moodle versions 4.5.x antérieures à 4.5.12
  • Moodle versions 5.0.x antérieures à 5.0.8
  • Moodle versions 5.1.x antérieures à 5.1.5
  • Moodle versions 5.2.x antérieures à 5.2.1

Résumé

De multiples vulnérabilités ont été découvertes dans Moodle Moodle. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
23 juin 2026 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.