- Plusieurs vulnérabilités ont été découvertes dans Moodle, la plateforme d’apprentissage en ligne.
- Selon le CERT-FR, elles pourraient permettre à un attaquant d’injecter du code malveillant à distance (XSS) ou de contourner la politique de sécurité.
- Si vous utilisez Moodle dans votre PME, vérifiez rapidement si une mise à jour est disponible.
Ce qui se passe
Le CERT-FR a publié le 15 octobre 2026 un avis signalant plusieurs vulnérabilités dans Moodle. Moodle est un outil très utilisé pour créer des espaces de formation en ligne, que ce soit pour former des équipes, des clients ou des apprenants.
Deux types de problèmes ont été identifiés :
- Une injection de code indirecte à distance (XSS) : un attaquant pourrait parvenir à faire exécuter du code malveillant dans le navigateur d’un utilisateur, à son insu.
- Un contournement de la politique de sécurité : certaines règles de sécurité configurées sur la plateforme pourraient être ignorées par un attaquant.
Beaucoup de PME installent Moodle puis oublient de le maintenir à jour, surtout si la plateforme tourne en arrière-plan sans usage quotidien visible. C’est pourtant dans ces situations que les failles restent ouvertes le plus longtemps.
Si votre Moodle est hébergé par un prestataire ou un hébergeur, contactez-le pour savoir si la mise à jour a déjà été appliquée. Si vous gérez vous-même votre instance, consultez le site officiel de Moodle pour identifier les correctifs disponibles.
Ce qu’il faut faire concrètement
Identifiez si votre organisation utilise Moodle (en interne ou via un prestataire). Si c’est le cas, vérifiez qu’une mise à jour corrective est disponible et appliquez-la dès que possible. En cas de doute sur la version utilisée ou sur la marche à suivre, rapprochez-vous de votre prestataire informatique. Consultez l’avis officiel du CERT-FR pour suivre les informations à jour : CERTFR-2026-AVI-1318.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.