Contournement de la politique de sécurité : de multiples vulnérabilités découvertes dans Moodle

De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• Moodle versions 4.1.x antérieures à 4.1.22
• Moodle versions 4.4.x antérieures à 4.4.12
• Moodle versions 4.5.x antérieures à 4.5.8
• Moodle versions 5.0.x antérieures à 5.0.4
• Moodle versions 5.1.x antérieures à 5.1.1

Solutions

• Mettre à jour les systèmes affectés

Source : CERT-FR