Multiples vulnérabilités dans Moodle (03 novembre 2025)
Publié le 3 novembre 2025 00:00
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Injection de requêtes illégitimes par rebond (CSRF)
Systèmes affectés
- Moodle versions antérieures à 4.1.21
- Moodle versions antérieures à 4.4.11
- Moodle versions antérieures à 4.5.7
- Moodle versions antérieures à 5.0.3
Résumé
De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de requêtes illégitimes par rebond (CSRF) et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation