Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 10 septembre 2026 N° CERTFR-2026-AVI-1155 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Moodle Gestion du document Référence CERTFR-2026-AVI-1155 Titre Multiples vulnérabilités dans Moodle Date de la première version10 septembre 2026 Date de la dernière version10 septembre 2026 Source(s) Bulletin de sécurité Moodle 482497 du 09 septembre 2026Bulletin de sécurité Moodle 482498 du 09 septembre 2026Bulletin de sécurité Moodle 482499 du 09 septembre 2026Bulletin de sécurité Moodle 482500 du 09 septembre 2026Bulletin de sécurité Moodle 482501 du 09 septembre 2026Bulletin de sécurité Moodle 482502 du 09 septembre 2026Bulletin de sécurité Moodle 482503 du 09 septembre 2026Bulletin de sécurité Moodle 482504 du 09 septembre 2026Bulletin de sécurité Moodle 482506 du 09 septembre 2026Bulletin de sécurité Moodle 482507 du 09 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Injection de code indirecte à distance (XSS) Injection de requêtes illégitimes par rebond (CSRF) Non spécifié par l'éditeur Systèmes affectés Moodle versions 4.5.x antérieures à 4.5.13 Moodle versions 5.0.x antérieures à 5.0.9 Moodle versions 5.1.x antérieures à 5.1.6 Moodle versions 5.2.x antérieures à 5.2.2 Résumé De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Moodle 482497 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482497 Bulletin de sécurité Moodle 482498 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482498 Bulletin de sécurité Moodle 482499 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482499 Bulletin de sécurité Moodle 482500 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482500 Bulletin de sécurité Moodle 482501 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482501 Bulletin de sécurité Moodle 482502 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482502 Bulletin de sécurité Moodle 482503 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482503 Bulletin de sécurité Moodle 482504 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482504 Bulletin de sécurité Moodle 482506 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482506 Bulletin de sécurité Moodle 482507 du 09 septembre 2026 https://moodle.org/mod/forum/discuss.php?d=482507 Gestion détaillée du document le 10 septembre 2026 Version initiale