Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Moodle Gestion du document Référence CERTFR-2026-AVI-1318 Titre Multiples vulnérabilités dans Moodle Date de la première version15 octobre 2026 Date de la dernière version15 octobre 2026 Source(s) Bulletin de sécurité Moodle 482830 du 15 octobre 2026Bulletin de sécurité Moodle 482831 du 15 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Injection de code indirecte à distance (XSS) Systèmes affectés Moodle versions 5.0.x antérieures à 5.0.11 Moodle versions 5.1.x antérieures à 5.1.8 Moodle versions 5.2.x antérieures à 5.2.4 Moodle versions antérieures à 4.5.15 Résumé De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Moodle 482830 du 15 octobre 2026 https://moodle.org/mod/forum/discuss.php?d=482830 Bulletin de sécurité Moodle 482831 du 15 octobre 2026 https://moodle.org/mod/forum/discuss.php?d=482831 Référence CVE CVE-2026-47759 https://www.cve.org/CVERecord?id=CVE-2026-47759 Référence CVE CVE-2026-47761 https://www.cve.org/CVERecord?id=CVE-2026-47761 Référence CVE CVE-2026-47762 https://www.cve.org/CVERecord?id=CVE-2026-47762 Gestion détaillée du document Date Description 15 octobre 2026 Version initiale