Date version

Moodle

Des vulnérabilités ont été découvertes dans Moodle. L’exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2025-196
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Moodle 4.5 à 4.5.3, 4.4 à 4.4.7, 4.3 à 4.3.11, 4.1 à 4.1.17

Identificants du problème
    • CVE-2024-40446, CVE-2025-3625, CVE-2025-3642, CVE-2025-3643
Solution vulnérabilités
Source d'information
Bulletin de sécurité Moodle MSA-25-0013
https://moodle.org/mod/forum/discuss.php?d=467592
Bulletin de sécurité Moodle MSA-25-0014
https://moodle.org/mod/forum/discuss.php?d=467593
Bulletin de sécurité Moodle MSA-25-0024
https://moodle.org/mod/forum/discuss.php?d=467603
Bulletin de sécurité Moodle MSA-25-0024
https://moodle.org/mod/forum/discuss.php?d=467604