CERTFR-2026-AVI-1155_Multiples vulnérabilités dans Moodle

AVIS CERT
CERT-FR

Publié le 10 septembre 2026 à 20h18 - Mis à jour le 11 septembre 2026 à 16h16

Objet

Multiples vulnérabilités dans Moodle

Référence

CERTFR-2026-AVI-1155

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Non spécifié par l'éditeur

Systèmes affectés

  • Moodle versions 4.5.x antérieures à 4.5.13
  • Moodle versions 5.0.x antérieures à 5.0.9
  • Moodle versions 5.1.x antérieures à 5.1.6
  • Moodle versions 5.2.x antérieures à 5.2.2

Résumé

De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1155/