Nous avons détecté une vulnérabilité dans Moodle, une plateforme très utilisée pour créer des académies en ligne et des cours. Cette vulnérabilité affecte les versions antérieures à la 4.5.9. Si tu utilises Moodle et que tu n'as pas encore mis à jour, nous te recommandons de le faire au plus vite pour protéger ton site web. Si le site a été installé depuis SWPanel et que tu as activé la mise à jour automatique, SWPanel peut t'aider à la réaliser. Avant, fais une sauvegarde au cas où quelque chose irait mal.
Qu'est-ce qui s'est passé, expliqué facile
Moodle est un système utilisé pour créer des académies en ligne, des cours et des plateformes éducatives. Comme tout logiciel, il arrive de temps en temps de découvrir des erreurs de sécurité pouvant être exploitées par des personnes malveillantes. Dans ce cas, trois erreurs (identifiées par les codes CVE-2026-26045, CVE-2026-26046 et CVE-2025-67849) ont été trouvées. Elles pourraient permettre à quelqu'un d'accéder à des informations sensibles ou même de modifier le fonctionnement de ton site web si elles ne sont pas corrigées. Ces erreurs sont considérées comme graves (CVSS 7.3), ce qui signifie qu'il est important d'agir au plus vite.
Pourquoi c'est important
Si ton site n'est pas à jour, quelqu'un pourrait exploiter ces erreurs pour accéder aux données des utilisateurs, comme les e-mails ou les mots de passe, ou même modifier le contenu de ton site. Cela ne signifie pas que cela se produit déjà, mais il est important de corriger cela pour éviter des problèmes futurs. Mettre à jour Moodle est une façon simple de protéger ton site web et les données de tes utilisateurs.
Est-ce que cela te concerne ?
Cette vulnérabilité affecte toutes les versions de Moodle antérieures à la 4.5.9. Si tu utilises une version antérieure, ton site pourrait être exposé. Pour savoir quelle version tu as installée, tu peux regarder dans le panneau d'administration de Moodle. Si tu utilises SWPanel, tu peux aussi vérifier si ton site est affecté dans la zone Sécurité : tu y verras si nous avons détecté la vulnérabilité sur ton site.
Ce que fait SWPanel
SWPanel détecte automatiquement cette vulnérabilité en analysant ton site depuis la zone Sécurité. Si nous la détectons, nous t'en informons pour que tu puisses agir. De plus, si ton site a été installé depuis SWPanel et que tu as activé la mise à jour automatique, SWPanel peut t'aider à mettre à jour Moodle vers la version 4.5.9 ou supérieure. Ne t'inquiète pas : avant de le faire, nous te le demandons toujours.
Ce que tu dois faire
- Fais une sauvegarde de ton site. Avant de mettre à jour, il est important de sauvegarder ton site au cas où quelque chose irait mal.
- Mets à jour Moodle vers la version 4.5.9 ou supérieure. Tu peux le faire depuis le panneau d'administration de Moodle. Si ton site a été installé depuis SWPanel et que tu as activé la mise à jour automatique, SWPanel peut le faire pour toi.
- Vérifie que ton site fonctionne bien après la mise à jour. Si tu vois une erreur ou un problème, reviens à la sauvegarde que tu as faite avant.
- Réanalyse ton site dans la zone Sécurité de SWPanel. Une fois à jour, ton site ne devrait plus apparaître comme affecté.
Questions fréquentes
Est-ce que je dois payer pour mettre à jour ? Non, la mise à jour est gratuite. Tu dois simplement suivre les étapes que nous t'indiquons.
Comment savoir si je suis protégé ? Quand tu auras mis à jour vers la version 4.5.9 ou supérieure, réanalyse ton site dans la zone Sécurité de SWPanel. Si ton site n'apparaît plus comme affecté, cela signifie que tu es protégé.
Et si je ne sais pas comment le faire ? Ne t'inquiète pas. Tu peux ouvrir un ticket de support depuis SWPanel et notre équipe t'aidera à le faire.
Est-ce que mon site pourrait tomber en panne en mettant à jour ? C'est possible, d'où notre recommandation de faire une sauvegarde avant. Si quelque chose ne va pas, tu pourras toujours revenir à la version précédente.
Besoin d'aide ?
Si tu as des doutes ou besoin d'aide pour mettre à jour ton site, tu peux ouvrir un ticket de support depuis SWPanel. Là, notre équipe t'aidera à le résoudre rapidement et facilement. Il n'est pas nécessaire de souscrire à un service supplémentaire : le support est inclus.
