Multiples vulnérabilités dans Moodle (18 juin 2025)
Publié le 18 juin 2025 00:00
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Injection SQL (SQLi)
Systèmes affectés
- Moodle versions 4.4.x antérieures à 4.4.9
- Moodle versions 4.5.x antérieures à 4.5.5
- Moodle versions 5.0.x antérieures à 5.0.1
- Moodle versions antérieures à 4.1.19
Résumé
De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et une falsification de requêtes côté serveur (SSRF).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation