Faille de sécurité sur Moodle

Des failles de sécurité ont été découvertes sur Moodle et déclarées le 14 octobre, permettant une atteinte à l’intégrité des données, à la confidentialité des données et de contourner la politique de sécurité.

Les versions concernées sont les versions antérieures à :

• La 4.1.14 ;
• La 4.2.11 (versions 4.2.X),
• La 4.3.8 (versions 4.3.X),
• La 4.4.4 (versions 4.4.X).

La faille permet de porter atteinte à la confidentialité des données et leur intégrité, ainsi que de contourner les politiques de confidentialité.

Concernant ses correctifs, merci de vous référer à l’article suivant :

https://docs.moodle.org/405/en/Security_FAQ