Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Falsification de requêtes côté serveur (SSRF)
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Injection SQL (SQLi)
Systèmes affectés
- Moodle versions 4.4.x antérieures à 4.4.9
- Moodle versions 4.5.x antérieures à 4.5.5
- Moodle versions 5.0.x antérieures à 5.0.1
- Moodle versions antérieures à 4.1.19
Résumé
De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et une falsification de requêtes côté serveur (SSRF).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Moodle MSA-25-0029 du 17 juin 2025 https://moodle.org/mod/forum/discuss.php?d=468500
- Bulletin de sécurité Moodle MSA-25-0030 du 17 juin 2025 https://moodle.org/mod/forum/discuss.php?d=468501
- Bulletin de sécurité Moodle MSA-25-0031 du 17 juin 2025 https://moodle.org/mod/forum/discuss.php?d=468502
- Bulletin de sécurité Moodle MSA-25-0032 du 17 juin 2025 https://moodle.org/mod/forum/discuss.php?d=468503
- Bulletin de sécurité Moodle MSA-25-0033 du 17 juin 2025 https://moodle.org/mod/forum/discuss.php?d=468504
- Bulletin de sécurité Moodle MSA-25-0034 du 17 juin 2025 https://moodle.org/mod/forum/discuss.php?d=468505
- Bulletin de sécurité Moodle MSA-25-0035 du 17 juin 2025 https://moodle.org/mod/forum/discuss.php?d=468506
- Bulletin de sécurité Moodle MSA-25-0036 du 17 juin 2025 https://moodle.org/mod/forum/discuss.php?d=468507
- Référence CVE CVE-2025-46337 https://www.cve.org/CVERecord?id=CVE-2025-46337
- Référence CVE CVE-2025-49512 https://www.cve.org/CVERecord?id=CVE-2025-49512
- Référence CVE CVE-2025-49513 https://www.cve.org/CVERecord?id=CVE-2025-49513
- Référence CVE CVE-2025-49514 https://www.cve.org/CVERecord?id=CVE-2025-49514
- Référence CVE CVE-2025-49515 https://www.cve.org/CVERecord?id=CVE-2025-49515
- Référence CVE CVE-2025-49516 https://www.cve.org/CVERecord?id=CVE-2025-49516
- Référence CVE CVE-2025-49517 https://www.cve.org/CVERecord?id=CVE-2025-49517
- Référence CVE CVE-2025-49518 https://www.cve.org/CVERecord?id=CVE-2025-49518
