Wir haben eine Verwundbarkeit in Moodle, einer sehr verbreiteten Plattform zur Erstellung von Online-Akademien und Kursen, festgestellt. Diese Verwundbarkeit betrifft alle Versionen vor der 4.5.9. Falls du Moodle verwendest und noch nicht aktualisiert hast, empfehlen wir dir, dies so bald wie möglich zu tun, um deine Website zu schützen. Falls die Website über SWPanel installiert wurde und du den automatischen Update aktiviert hast, kann SWPanel dir bei der Aktualisierung helfen. Vorher solltest du jedoch ein Backup erstellen, falls etwas schiefgeht.
Was ist passiert, einfach erklärt
Moodle ist ein System zur Erstellung von Online-Akademien, Kursen und Bildungsplattformen. Wie bei jedem Softwareprodukt werden von Zeit zu Zeit Sicherheitslücken entdeckt, die von böswilligen Akteuren ausgenutzt werden können. In diesem Fall wurden drei Fehler (mit den IDs CVE-2026-26045, CVE-2026-26046 und CVE-2025-67849) gefunden, die es jemandem ermöglichen könnten, auf sensible Informationen zuzugreifen oder sogar den Betrieb deiner Website zu beeinträchtigen, falls sie nicht behoben werden. Diese Fehler gelten als hochgradig kritisch (CVSS 7.3), was bedeutet, dass es wichtig ist, schnell zu handeln.
Warum ist das wichtig
Falls deine Website nicht aktualisiert ist, könnte jemand diese Fehler nutzen, um auf Benutzerdaten wie E-Mails oder Passwörter zuzugreifen oder sogar den Inhalt deiner Website zu ändern. Das bedeutet nicht, dass dies bereits passiert ist, aber es ist wichtig, dies zu beheben, um zukünftige Probleme zu vermeiden. Das Aktualisieren von Moodle ist eine einfache Möglichkeit, deine Website und die Daten deiner Benutzer zu schützen.
Betroffen von der Verwundbarkeit?
Diese Verwundbarkeit betrifft alle Moodle-Versionen vor der 4.5.9. Falls du eine ältere Version verwendest, könnte deine Website gefährdet sein. Um zu prüfen, welche Version installiert ist, kannst du dich in der Moodle-Administration umsehen. Falls du SWPanel nutzt, kannst du auch in der Sicherheitszone prüfen, ob wir die Verwundbarkeit in deiner Website erkannt haben.
Was macht SWPanel
SWPanel erkennt diese Verwundbarkeit automatisch, indem er deine Website in der Sicherheitszone analysiert. Falls wir sie entdecken, informieren wir dich, damit du handeln kannst. Zudem kann SWPanel dir helfen, Moodle auf die Version 4.5.9 oder höher zu aktualisieren, falls deine Website über SWPanel installiert wurde und der automatische Update aktiviert ist. Keine Sorge: Vorher fragen wir dich immer, ob du fortfahren möchtest.
Was musst du tun
- Erstelle ein Backup deiner Website. Vor der Aktualisierung ist es wichtig, eine Sicherung zu erstellen, falls etwas schiefgeht.
- Aktualisiere Moodle auf die Version 4.5.9 oder höher. Du kannst dies in der Moodle-Administration tun. Falls deine Website über SWPanel installiert wurde und der automatische Update aktiviert ist, kann SWPanel dies für dich erledigen.
- Überprüfe, ob deine Website nach der Aktualisierung gut funktioniert. Falls du Fehler oder Probleme bemerkst, kannst du zum Backup zurückkehren, das du vorher erstellt hast.
- Analysiere deine Website erneut in der Sicherheitszone von SWPanel. Nach der Aktualisierung sollte deine Website nicht mehr als betroffen gelistet sein.
Häufig gestellte Fragen
Muss ich etwas dafür bezahlen? Nein, die Aktualisierung ist kostenlos. Du musst nur die Schritte befolgen, die wir dir zeigen.
Wie erkenne ich, ob ich geschützt bin? Wenn du auf die Version 4.5.9 oder höher aktualisiert hast, analysiere deine Website erneut in der Sicherheitszone von SWPanel. Falls sie nicht mehr als betroffen gelistet ist, bist du geschützt.
Und wenn ich nicht weiß, wie ich aktualisiere? Kein Problem. Du kannst in SWPanel einen Support-Ticket öffnen, und unser Team hilft dir dabei.
Könnte meine Website beim Aktualisieren kaputt gehen? Das ist möglich, deshalb empfehlen wir dir, vorher ein Backup zu erstellen. Falls etwas schiefgeht, kannst du immer zur vorherigen Version zurückkehren.
Brauchst du Hilfe?
Falls du Fragen hast oder Unterstützung bei der Aktualisierung deiner Website benötigst, kannst du in SWPanel einen Support-Ticket öffnen. Dort hilft dir unser Team schnell und unkompliziert weiter. Es ist nicht nötig, zusätzliche Dienstleistungen zu buchen: Der Support ist bereits inbegriffen.
