Abbiamo rilevato una vulnerabilità in Moodle, una piattaforma molto utilizzata per creare accademie online e corsi. Questa vulnerabilità riguarda le versioni precedenti alla 4.5.9. Se utilizzi Moodle e non hai aggiornato, ti consigliamo di farlo al più presto per proteggere il tuo sito web. Se il sito è stato installato da SWPanel e hai attivato l'aggiornamento automatico, SWPanel può aiutarti a aggiornarlo. Prima, fai un backup nel caso in cui qualcosa vada storto.
Cosa è successo, spiegato in modo semplice
Moodle è un sistema utilizzato per creare accademie online, corsi e piattaforme educative. Come qualsiasi software, ogni tanto vengono scoperti errori di sicurezza che possono essere sfruttati da persone malintenzionate. In questo caso, sono stati trovati tre errori (identificati con i codici CVE-2026-26045, CVE-2026-26046 e CVE-2025-67849) che potrebbero permettere a qualcuno di accedere a informazioni sensibili o addirittura di alterare il funzionamento del tuo sito web se non vengono corretti. Questi errori sono considerati di alta gravità (CVSS 7.3), il che significa che è importante agire al più presto.
Perché è importante
Se il tuo sito non è aggiornato, qualcuno potrebbe sfruttare questi errori per accedere a dati degli utenti, come email o password, o addirittura modificare il contenuto del tuo sito. Questo non significa che stia già succedendo, ma sottolinea l'importanza di correggerlo per evitare problemi futuri. Aggiornare Moodle è un modo semplice per proteggere il tuo sito e i dati dei tuoi utenti.
Ti riguarda?
Questa vulnerabilità riguarda tutte le versioni di Moodle precedenti alla 4.5.9. Se utilizzi una versione precedente, il tuo sito potrebbe essere esposto. Per sapere quale versione hai installato, puoi controllare nel pannello di amministrazione di Moodle. Se utilizzi SWPanel, puoi anche verificare se il tuo sito è interessato nella zona Sicurezza: lì vedrai se abbiamo rilevato la vulnerabilità nel tuo sito.
Cosa fa SWPanel
SWPanel rileva automaticamente questa vulnerabilità analizzando il tuo sito dalla zona Sicurezza. Se la rileviamo, ti avvisiamo affinché tu possa intervenire. Inoltre, se il tuo sito è stato installato da SWPanel e hai attivato l'aggiornamento automatico, SWPanel può aiutarti ad aggiornare Moodle alla versione 4.5.9 o superiore. Non preoccuparti: prima di procedere, ti chiediamo sempre il permesso.
Cosa devi fare tu
- Fai un backup del tuo sito. Prima di aggiornare, è importante salvare una copia del tuo sito nel caso in cui qualcosa vada storto.
- Aggiorna Moodle alla versione 4.5.9 o superiore. Puoi farlo dal pannello di amministrazione di Moodle. Se il tuo sito è stato installato da SWPanel e hai attivato l'aggiornamento automatico, SWPanel può farlo per te.
- Verifica che il tuo sito funzioni correttamente dopo l'aggiornamento. Se noti errori o problemi, torna alla copia di backup che hai creato prima.
- Ri-analizza il tuo sito nella zona Sicurezza di SWPanel. Una volta aggiornato, il tuo sito non dovrebbe più apparire come interessato.
Domande frequenti
Devo pagare qualcosa per aggiornare? No, l'aggiornamento è gratuito. Devi solo seguire i passaggi che ti indichiamo.
Come faccio a sapere se sono protetto? Quando avrai aggiornato alla versione 4.5.9 o superiore, ri-analizza il tuo sito nella zona Sicurezza di SWPanel. Se non appare più come interessato, significa che sei protetto.
E se non so come aggiornare? Non preoccuparti. Puoi aprire un ticket di supporto da SWPanel e il nostro team ti aiuterà a farlo.
Il mio sito può rompersi all'aggiornamento? È possibile, ma per questo ti consigliamo di fare un backup prima. Se qualcosa va storto, puoi sempre tornare alla versione precedente.
Hai bisogno di aiuto?
Se hai dubbi o hai bisogno di aiuto per aggiornare il tuo sito, puoi aprire un ticket di supporto da SWPanel. Lì, il nostro team ti aiuterà a risolvere il problema in modo rapido e semplice. Non è necessario contrarre alcun servizio aggiuntivo: il supporto è incluso.
