Multiples vulnérabilités dans Moodle

Gestion du document

Référence	CERTFR-2024-AVI-0505
Titre	Multiples vulnérabilités dans Moodle
Date de la première version	19 juin 2024
Date de la dernière version	19 juin 2024
Source(s)	Bulletin de sécurité Moodle MSA-24-0021 du 19 juin 2024 Bulletin de sécurité Moodle MSA-24-0022 du 19 juin 2024 Bulletin de sécurité Moodle MSA-24-0023 du 19 juin 2024 Bulletin de sécurité Moodle MSA-24-0024 du 19 juin 2024 Bulletin de sécurité Moodle MSA-24-0025 du 19 juin 2024
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Non spécifié par l'éditeur

Systèmes affectés

Moodle versions 4.1.x antérieures à 4.1.11
Moodle versions 4.2.x antérieures à 4.2.8
Moodle versions 4.3.x antérieures à 4.3.5
Moodle versions 4.4.x antérieures à 4.4.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).