Un défaut a été découvert dans Moodle avant les versions 3.7, 3.6.4, 3.5.6, 3.4.9 et 3.1.18. Le formulaire de téléversement de cohortes contenait un champ de redirection, qui n'était pas restreint aux URL internes.

Cette vulnérabilité permet à un attaquant d'exploiter le champ de redirection dans le formulaire d'upload de cohortes pour rediriger les utilisateurs vers des sites web malveillants. L'impact principal est la possibilité de phishing ou de compromission de session, où un utilisateur légitime est induit en erreur et redirigé vers un site contrôlé par l'attaquant. L'attaquant peut alors voler des informations d'identification, des données sensibles ou installer des logiciels malveillants sur l'ordinateur de la victime. Bien que la CVSS soit classée comme LOW, l'exploitation réussie peut entraîner des conséquences significatives, notamment la perte de contrôle des données et la compromission de la réputation de l'organisation utilisant Moodle.

Educational institutions and organizations that rely on Moodle for course management and user authentication are at risk. Specifically, deployments using older, unsupported versions of Moodle (≤3.7, 3.6.4, 3.5.6, 3.4.9, and 3.1.18) are particularly vulnerable. Shared hosting environments running Moodle may also be at increased risk due to limited control over server configurations.

• php: Examine Moodle's cohort upload form code for the absence of URL validation on the redirect field. Search for instances where header('Location: ...') is used without proper sanitization. • generic web: Monitor web server access logs for unusual redirect patterns originating from the Moodle cohort upload form. Look for requests to unexpected external domains. • generic web: Use a WAF to monitor and block requests containing suspicious redirect URLs within the cohort upload form. Configure rules to prevent redirection to external domains.

1. 2019-06-26Disclosure

   disclosure

1. Réservé2019-03-27
2. Publiée2019-06-26
3. Modifiée2024-08-04
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Moodle vers la version 3.7 ou supérieure, où la vulnérabilité a été corrigée. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à restreindre l'accès au formulaire d'upload de cohortes aux utilisateurs autorisés uniquement. Il est également recommandé de surveiller les journaux d'accès pour détecter toute tentative de redirection suspecte. En cas de redirection suspecte, il est conseillé de réinitialiser les mots de passe des utilisateurs potentiellement compromis et de renforcer les politiques de sécurité de l'organisation.