CERTFR-2025-AVI-0519_Multiples vulnérabilités dans Moodle
AVIS CERT
CERT-FR
Publié le 18 juin 2025 à 14h59
Objet
Multiples vulnérabilités dans Moodle
Référence
CERTFR-2025-AVI-0519
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Injection SQL (SQLi)
Systèmes affectés
- Moodle versions 4.4.x antérieures à 4.4.9
- Moodle versions 4.5.x antérieures à 4.5.5
- Moodle versions 5.0.x antérieures à 5.0.1
- Moodle versions antérieures à 4.1.19
Résumé
De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et une falsification de requêtes côté serveur (SSRF).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Moodle MSA-25-0029 du 17 juin 2025
- Bulletin de sécurité Moodle MSA-25-0030 du 17 juin 2025
- Bulletin de sécurité Moodle MSA-25-0031 du 17 juin 2025
- Bulletin de sécurité Moodle MSA-25-0032 du 17 juin 2025
- Bulletin de sécurité Moodle MSA-25-0033 du 17 juin 2025
- Bulletin de sécurité Moodle MSA-25-0034 du 17 juin 2025
- Bulletin de sécurité Moodle MSA-25-0035 du 17 juin 2025
- Bulletin de sécurité Moodle MSA-25-0036 du 17 juin 2025
- CVE-2025-46337
- CVE-2025-49512
- CVE-2025-49513
- CVE-2025-49514
- CVE-2025-49515
- CVE-2025-49516
- CVE-2025-49517
- CVE-2025-49518