Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Moodle

Gestion du document

Référence CERTFR-2026-AVI-1155
Titre Multiples vulnérabilités dans Moodle
Date de la première version10 septembre 2026
Date de la dernière version10 septembre 2026
Source(s) Bulletin de sécurité Moodle 482497 du 09 septembre 2026
Bulletin de sécurité Moodle 482498 du 09 septembre 2026
Bulletin de sécurité Moodle 482499 du 09 septembre 2026
Bulletin de sécurité Moodle 482500 du 09 septembre 2026
Bulletin de sécurité Moodle 482501 du 09 septembre 2026
Bulletin de sécurité Moodle 482502 du 09 septembre 2026
Bulletin de sécurité Moodle 482503 du 09 septembre 2026
Bulletin de sécurité Moodle 482504 du 09 septembre 2026
Bulletin de sécurité Moodle 482506 du 09 septembre 2026
Bulletin de sécurité Moodle 482507 du 09 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Non spécifié par l'éditeur

Systèmes affectés

  • Moodle versions 4.5.x antérieures à 4.5.13
  • Moodle versions 5.0.x antérieures à 5.0.9
  • Moodle versions 5.1.x antérieures à 5.1.6
  • Moodle versions 5.2.x antérieures à 5.2.2

Résumé

De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
10 septembre 2026 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.