Une vulnérabilité a été identifiée dans Moodle, la populaire plateforme d'apprentissage en ligne. D'après un avis publié par l'équipe de sécurité compétente, le problème concerne spécifiquement le greffon Socialwall, un module additionnel aujourd'hui abandonné par son développeur. Aucune mise à jour correctrice ne sera donc déployée pour cette extension.

La nature précise de la faille n'a pas été détaillée par l'éditeur. L'avis officiel mentionne un « problème de sécurité non spécifié par l'éditeur ». Le niveau de risque associé n'a pas non plus été communiqué. Ces lacunes dans l'information rendent difficile l'évaluation de la menace potentielle pour les sites utilisant ce composant.

Désactivation et désinstallation recommandées

Face à l'absence de correctif, la mesure de protection préconisée par les autorités de cybersécurité est radicale : il est impératif de désactiver, voire de désinstaller complètement le greffon Socialwall. Cette recommandation figure dans l'avis émis par l'organisme de surveillance des risques informatiques, qui renvoie au bulletin de sécurité officiel de Moodle pour toute information complémentaire.

Le bulletin de sécurité concerné, référencé sous le numéro 481628 et daté du 8 juin 2026, détaille les versions affectées et les démarches à suivre. Les administrateurs de plateformes Moodle sont invités à s'y référer sans délai.

Un module abandonné

La situation est aggravée par le fait que le module Socialwall n'est plus maintenu par ses développeurs. Cette absence de support signifie qu'aucun correctif ne sera jamais produit pour cette vulnérabilité, ni pour toute autre faille qui pourrait être découverte à l'avenir. Les sites qui continueraient à utiliser ce greffon s'exposent donc à des risques de sécurité persistants.

Cette vulnérabilité intervient alors que Moodle est largement déployé dans les établissements d'enseignement, les entreprises et les organisations de formation à travers le monde. La plateforme open source est régulièrement la cible de recherches en sécurité, et des correctifs sont généralement publiés rapidement pour les modules maintenus.

Procédure pour les administrateurs

Les responsables techniques des instances Moodle doivent identifier si le greffon Socialwall est installé sur leurs serveurs. Dans l'affirmative, ils sont invités à procéder à sa désactivation immédiate via l'interface d'administration des plugins, puis à sa suppression complète du système de fichiers. Ces opérations ne devraient pas affecter le fonctionnement général de la plateforme, mais il est conseillé de vérifier la compatibilité avec les autres extensions.

Les autorités compétentes rappellent l'importance de maintenir à jour l'ensemble des composants d'une infrastructure numérique, et de se tenir informé des avis de sécurité publiés régulièrement.