Vulnérabilités dans Moodle

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Instances Moodle dont la version n'est pas précisée

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

Outil répandu

Que faire

Consulter l'avis CERTFR-2026-AVI-1481 pour identifier les versions concernées et le correctif éventuel.

L’essentiel

CERT-FR a publié le 9 novembre 2026 l'avis CERTFR-2026-AVI-1481 sur une vulnérabilité de Moodle.
La faille permet à un attaquant de contourner la politique de sécurité.
L'avis ne précise ni les versions touchées, ni la gravité, ni l'existence d'un correctif.

Pourquoi c’est important

Les administrateurs de Moodle doivent vérifier si leur instance est concernée, car la source ne donne ni la version vulnérable ni le niveau de gravité.

La check-list derrière le niveau

Check-list · 2 oui sur 10

Oui	Touche les équipes tech	Moodle est une plateforme exploitée par des équipes informatiques d'établissements et d'entreprises.
Non	Infrastructure de base	Moodle est un produit d'un seul éditeur, pas un logiciel de base utilisé par presque toutes les équipes.
Oui	Outil répandu	Moodle est une plateforme d'apprentissage très répandue dans l'enseignement et la formation dans le monde.
Non	Activement exploitée	CERT-FR : l'avis signale seulement la découverte d'une vulnérabilité, sans mention d'attaques observées.
Non	Exploit public	CERT-FR : l'avis ne mentionne aucun code d'exploitation ni preuve de concept publiée.
Non	À distance, sans identifiants	CERT-FR : l'avis ne précise ni le vecteur d'attaque ni l'absence d'identifiants requis.
Non	Compromission totale	CERT-FR : la faille permet un contournement de la politique de sécurité, sans mention d'exécution de code ni de droits administrateur.
Non	Secrets exposés	CERT-FR : l'avis ne mentionne aucune fuite de données, d'identifiants ou de configuration.
Non	Chaîne d'approvisionnement	CERT-FR : l'avis ne mentionne aucune compromission de paquet, de mise à jour ou de chaîne de distribution.
Non	Pas encore de correctif	CERT-FR : l'avis ne précise pas l'absence de correctif ; il ne mentionne aucune fin de maintenance.

Chronologie

9 nov.
Publication de l'avis CERT-FR CERTFR-2026-AVI-1481
9 nov. · 0:00
CERT-FR
Vulnérabilité dans Moodle (09 novembre 2026)

Source

Vulnérabilité dans Moodle (09 novembre 2026) ↗ CERT-FR · il y a 2 jours

Repéré le il y a 2 jours · 1 source · Page complète de l’article · Comment les niveaux sont attribués