- Plusieurs vulnérabilités ont été découvertes dans Moodle, la plateforme d’apprentissage en ligne.
- Parmi elles, une injection SQL (SQLi) et un contournement de politique de sécurité, selon le CERT-FR.
- Si votre PME utilise Moodle pour la formation interne ou client, il est important d’agir.
Ce qui se passe
Le CERT-FR a publié le 22 septembre 2026 un avis signalant de multiples vulnérabilités affectant Moodle. Cette plateforme est largement utilisée par des organisations de toutes tailles pour gérer des formations en ligne.
Deux types de problèmes sont identifiés :
- Une injection SQL (SQLi) : ce type de faille pourrait permettre à un attaquant d’interagir de manière non autorisée avec la base de données de la plateforme.
- Un contournement de politique de sécurité : cela signifie qu’un attaquant pourrait potentiellement outrepasser certaines règles de sécurité normalement appliquées par Moodle.
Beaucoup de PME pensent que Moodle est uniquement utilisé par les grandes écoles ou universités. En réalité, de nombreuses petites structures s’en servent pour leurs formations internes ou pour leurs clients. Si c’est votre cas, ne négligez pas cet avis.
Si vous ne gérez pas vous-même votre instance Moodle (hébergement confié à un prestataire ou un intégrateur), transmettez-lui cet avis dès aujourd’hui et demandez-lui une confirmation de mise à jour.
Ce qu’il faut faire concrètement
Vérifiez si votre organisation utilise Moodle, quelle que soit la version. Consultez les correctifs et recommandations publiés par l’éditeur, et appliquez les mises à jour disponibles dès que possible. Si la gestion est externalisée, contactez votre prestataire pour vous assurer que la mise à jour est bien planifiée. Pour plus de détails techniques, référez-vous directement à l’avis officiel du CERT-FR : CERTFR-2026-AVI-1210.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.