CVE-2025-26529

Faille XSS dans l’outil de journalisation de Moodle

Une vulnérabilité de type Cross-Site Scripting stockée (XSS) a été identifiée dans la fonctionnalité de journalisation en direct de l’administration du site de Moodle. Le problème réside dans le manque de nettoyage adéquat des descriptions d’événements affichées dans ce journal.

Points clés :

• Type de vulnérabilité : Cross-Site Scripting stockée (XSS)
• Fonctionnalité affectée : Journalisation en direct de l’administration du site
• Cause : Absence de validation et de nettoyage des descriptions d’événements.
• Impact : Permet à un attaquant d’injecter des scripts malveillants exécutés dans le navigateur d’autres utilisateurs consultant le journal.

Vulnérabilité :

• CVE : CVE-2025-26529

Versions affectées :

• Moodle 4.5 jusqu’à 4.5.1
• Moodle 4.4 jusqu’à 4.4.5
• Moodle 4.3 jusqu’à 4.3.9
• Moodle 4.1 jusqu’à 4.1.15
• Versions antérieures non prises en charge

Recommandations :

• Mettre à jour vers les versions corrigées :
  • Moodle 4.5.2
  • Moodle 4.4.6
  • Moodle 4.3.10
  • Moodle 4.1.16
• La correction consiste à implémenter un nettoyage approprié des descriptions d’événements dans la fonction de journalisation en direct.

Source