Detectamos uma vulnerabilidade no Moodle, uma plataforma muito usada para criar academias online e cursos. Essa vulnerabilidade afeta versões anteriores à 4.5.9. Se você usa o Moodle e ainda não atualizou, recomendamos que o faça o mais rápido possível para proteger seu site. Se o site foi instalado a partir do SWPanel e você tem a atualização automática ativada, o SWPanel pode ajudá-lo a atualizá-lo. Antes, faça um backup, caso algo dê errado.
O que aconteceu, explicado de forma simples
O Moodle é um sistema usado para criar academias online, cursos e plataformas educativas. Assim como qualquer software, de vez em quando são descobertos erros de segurança que podem ser explorados por pessoas mal-intencionadas. Nesse caso, foram encontrados três erros (identificados com os códigos CVE-2026-26045, CVE-2026-26046 e CVE-2025-67849) que podem permitir a alguém acessar informações sensíveis ou até alterar o funcionamento do seu site, caso não sejam corrigidos. Esses erros são considerados de alta gravidade (CVSS 7.3), o que significa que é importante agir o mais rápido possível.
Por que é importante
Se seu site não estiver atualizado, alguém pode explorar esses erros para acessar dados de usuários, como e-mails ou senhas, ou até alterar o conteúdo do seu site. Isso não significa que isso já esteja acontecendo, mas é importante corrigi-lo para evitar problemas futuros. Atualizar o Moodle é uma forma simples de proteger seu site e os dados dos seus usuários.
Você está afetado?
Essa vulnerabilidade afeta todas as versões do Moodle anteriores à 4.5.9. Se você usa uma versão anterior, seu site pode estar exposto. Para saber qual versão está instalada, você pode verificar no painel de administração do Moodle. Se você usa o SWPanel, também pode verificar se seu site está afetado na zona de Segurança: lá você verá se detectamos a vulnerabilidade no seu site.
O que o SWPanel faz
O SWPanel detecta automaticamente essa vulnerabilidade analisando seu site a partir da zona de Segurança. Se a detectarmos, avisamos você para que possa agir. Além disso, se seu site foi instalado a partir do SWPanel e você tem a atualização automática ativada, o SWPanel pode ajudá-lo a atualizar o Moodle para a versão 4.5.9 ou superior. Não se preocupe: antes de fazer isso, sempre perguntamos a você.
O que você precisa fazer
- Faça um backup do seu site. Antes de atualizar, é importante que você salve uma cópia do seu site, caso algo dê errado.
- Atualize o Moodle para a versão 4.5.9 ou superior. Você pode fazê-lo a partir do painel de administração do Moodle. Se seu site foi instalado a partir do SWPanel e você tem a atualização automática ativada, o SWPanel pode fazê-lo por você.
- Verifique se seu site funciona bem após a atualização. Se você perceber algum erro ou problema, retorne para a cópia de segurança que fez antes.
- Analise seu site novamente na zona de Segurança do SWPanel. Uma vez atualizado, seu site não deveria mais aparecer como afetado.
Perguntas frequentes
Preciso pagar algo para atualizar? Não, a atualização é gratuita. Você só precisa seguir os passos que indicamos.
Como saber se já estou protegido? Quando atualizar para a versão 4.5.9 ou superior, analise seu site novamente na zona de Segurança do SWPanel. Se ele não aparecer mais como afetado, isso significa que você está protegido.
E se eu não souber como atualizar? Não se preocupe. Você pode abrir um ticket de suporte a partir do SWPanel e nossa equipe o ajudará a fazê-lo.
O meu site pode quebrar ao atualizar? É possível, por isso recomendamos que você faça um backup antes. Se algo der errado, você sempre pode voltar para a versão anterior.
Precisa de ajuda?
Se tiver dúvidas ou precisar de ajuda para atualizar seu site, você pode abrir um ticket de suporte a partir do SWPanel. Lá, nossa equipe o ajudará a resolver isso de forma rápida e simples. Não é necessário contratar nenhum serviço adicional: o suporte está incluso.
