MoodleやIOMADのバージョンがサポート終了になっても、CVE の報告は止まりません。

対応バージョン：Moodle 4.3、IOMAD 4.3

Moodle 4.3 または IOMAD 4.3 を現在も運用しているすべてのユーザーを対象に、SLA に基づくセキュリティパッチの提供を継続しています。これには、サポート終了（EOL）後に判明したすべての既知の脆弱性に対するバックポートが含まれます。これにより、組織は独自のスケジュールに合わせてアップグレードを計画しながら、セキュリティとコンプライアンスを維持することができます。

価格
白い矢印
Moodleのドキュメントを表示する
IOMADのドキュメントを表示

多くの企業から信頼されています

グーグルのロゴマイクロソフトロゴフィンラのロゴサンタンデール銀行のロゴ 日立ロゴワークデイのロゴDropboxのロゴ

このページの内容：

仕組みCVEを閲覧するインストール読書よくある質問
価格
アロー

セキュリティ、コンプライアンス、事業継続――これらを一体的に解決

Moodle 4.3 および IOMAD 4.3 向けの安全なドロップイン置換ソリューションにより、サポート終了済みの Moodle バージョンにおける CVE の検出が、スキャナーによって二度と行われなくなります。

セキュリティ

4.3.xに影響を与えるMoodleのCVEが発見され、検証され、4.3.12のベースラインにバックポートされるたびに、MoodleコアおよびIOMADに関する深い専門知識を持つエンジニアによって開発された新しいリリースが提供されます。

該当するすべてのMoodleの脆弱性に対する修正

HeroDevsは公認のCVE番号付与機関であり、発見された脆弱性を公開しています。

コンプライアンス

インストールが完了すると、スキャナーはMoodleやIOMAD 4.3のCVEを検出しなくなります。これは、これらのプラットフォームが積極的にパッチ適用が行われ、商用サポートも提供されているためであり、これにより、未解決の監査指摘事項が解決済みとなります。

SOC 2、GDPR、NIS2、EUサイバーレジリエンス法、HIPAA、ISO 27001など

監査担当者向けのパッチ適用履歴の記録

事業継続

まさに「ドロップイン」での置き換えが可能です。データベーススキーマ、プラグイン、テーマ、連携機能はすべて同じで、通常のMoodleのバージョンアップと同様にインストールできます。学期や認定サイクルの合間に、4.5または5.xへの移行を計画してください。

適切なアップグレードを行うための数ヶ月あるいは数年の余裕

急ごしらえのアップグレードやセキュリティ侵害にかかる費用のほんの一部

企業がNESを選ぶ理由。

HeroDevsは、すべての深刻度レベルのCVE修正プログラムを提供しており、深刻度に応じた確約されたSLAを定めています。また、公認のCVE番号付与機関でもあります。

Community NGINX（廃止されたブランチ）
EOL向けMoodle専用サポート
場合による
深刻度別のCVE修正
CVE番号付与機関（CNA）
パッチ配信に関するSLA
そのまま交換可能
監査証拠
義務なし
場合による
例外を除き
場合による
場合による
HeroDevsのロゴ
Moodle 4.3 および IOMAD 4.3 向けに特別に開発されました
すべての深刻度レベル
CVEの発見と公開
献身的な
標準的なMoodleレイアウトで、ポイントアップグレードと同様にインストールされます
CVE対応のリリースノート

4.3のパッチが提供されていない「深刻」と評価された脆弱性。

HeroDevsは、CVEプログラムから権限を付与された公認のCVE番号付与機関（CNA）であり、HeroDevsが発見したセキュリティ脆弱性を特定し、CVE IDを割り当てる権限を有しています。

現在、EOL（サポート終了）版のMoodleまたはIOMADを実行している場合、お使いのアプリケーションは以下の脆弱性の影響を受ける可能性があります。
Moodle 4.3に影響を与える17件のCVE
重大性
CVE
カテゴリー
影響を受けるバージョン
公開日
高い
CVE-2026-58336
認証バイパス
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
ミディアム
CVE-2025-62395
認証エラー
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026年10月14日
低い
CVE-2026-58335
認証エラー
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
ミディアム
CVE-2025-54869
サービス拒否
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026年10月14日
低い
CVE-2025-67852
URLリダイレクト/オープン・リダイレクト
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
高い
CVE-2026-58334
リモートコード実行
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
ミディアム
CVE-2025-67851
特殊元素の不適切な中和
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
高い
CVE-2025-67850
クロスサイト・スクリプティング
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
高い
CVE-2026-58333
パストラバーサル
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
低い
CVE-2025-49518
認証バイパス
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026年10月14日
高い
CVE-2025-49517
認証エラー
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026年10月14日
ミディアム
CVE-2026-26047
サービス拒否
<4.5.9, >=5.0.0 <5.0.5, >=5.1.0 <5.1.2
2026年10月14日
高い
CVE-2026-26046
リモートコード実行
<4.5.9, >=5.0.0 <5.0.5, >=5.1.0 <5.1.2
2026年10月14日
低い
CVE-2025-62437
認証エラー
<4.1.20, >=4.2.0 <4.4.10, >=4.5.0 <4.5.6, >=5.0.0 <5.0.2
2026年10月14日
高い
CVE-2026-26045
リモートコード実行
<4.5.9, >=5.0.0 <5.0.5, >=5.1.0 <5.1.2
2026年10月14日
低い
CVE-2025-62436
認証エラー
<4.1.20, >=4.2.0 <4.4.10, >=4.5.0 <4.5.6, >=5.0.0 <5.0.2
2026年10月14日
低い
CVE-2026-7278
クロスサイト・リクエスト・フォージェリ
<4.5.11, >=5.0.0 <5.0.7, >=5.1.0 <5.1.4
2026年10月14日
低い
CVE-2026-7276
サービス拒否
<4.5.11, >=5.0.0 <5.0.7, >=5.1.0 <5.1.4
2026年10月14日
ミディアム
CVE-2025-62401
認証エラー
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026年10月14日
ミディアム
CVE-2025-62400
情報露出
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026年10月14日
高い
CVE-2026-7275
リモートコード実行
<4.5.11, >=5.0.0 <5.0.7, >=5.1.0 <5.1.4
2026年10月14日
高い
CVE-2025-62399
弱い認証
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026年10月14日
高い
CVE-2026-58332
弱い認証
>=4.3.0 <4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
ミディアム
CVE-2025-62398
弱い認証
>=4.3.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026年10月14日
高い
CVE-2025-67848
認証エラー
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
低い
CVE-2026-58342
クロスサイト・リクエスト・フォージェリ
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
高い
CVE-2026-7274
SQLインジェクション
<4.5.11, >=5.0.0 <5.0.7, >=5.1.0 <5.1.4
2026年10月14日
低い
CVE-2025-49516
クロスサイト・リクエスト・フォージェリ
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026年10月14日
高い
CVE-2025-67847
リモートコード実行
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
低い
CVE-2026-58341
クロスサイト・リクエスト・フォージェリ
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
低い
CVE-2026-58348
認証エラー
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
高い
CVE-2026-58347
サービス拒否
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
低い
CVE-2026-58346
サーバーサイドリクエストフォージェリ
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
ミディアム
CVE-2025-67857
情報露出
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
高い
CVE-2026-58345
認証エラー
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
高い
CVE-2026-58340
クロスサイト・スクリプティング
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
ミディアム
CVE-2025-67856
認証バイパス
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
低い
CVE-2026-58339
クロスサイト・スクリプティング
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
高い
CVE-2026-58331
パストラバーサル
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
低い
CVE-2025-62438
認証エラー
<4.1.20, >=4.2.0 <4.4.10, >=4.5.0 <4.5.6, >=5.0.0 <5.0.2
2026年10月14日
低い
CVE-2026-58338
クロスサイト・リクエスト・フォージェリ
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
ミディアム
CVE-2025-67855
クロスサイト・スクリプティング
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
高い
CVE-2025-49515
情報露出
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026年10月14日
低い
CVE-2026-58337
クロスサイト・リクエスト・フォージェリ
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
低い
CVE-2025-67854
認証エラー
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
高い
CVE-2025-67853
弱い認証
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
高い
CVE-2025-49514
サーバーサイドリクエストフォージェリ
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026年10月14日
低い
CVE-2025-49513
情報露出
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026年10月14日
クリティカル
CVE-2025-46337
SQLインジェクション
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026年10月8日
もっと読む
重大性
ID
カテゴリー
影響を受けるバージョン
公開日
低い
CVE-2026-58348
認証エラー
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
高い
CVE-2026-58347
サービス拒否
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
低い
CVE-2026-58346
サーバーサイドリクエストフォージェリ
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
ミディアム
CVE-2025-67857
情報露出
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
高い
CVE-2026-58345
認証エラー
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
高い
CVE-2026-58340
クロスサイト・スクリプティング
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
ミディアム
CVE-2025-67856
認証バイパス
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026年10月14日
低い
CVE-2026-58339
クロスサイト・スクリプティング
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
高い
CVE-2026-58331
パストラバーサル
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026年10月14日
低い
CVE-2025-62438
認証エラー
<4.1.20, >=4.2.0 <4.4.10, >=4.5.0 <4.5.6, >=5.0.0 <5.0.2
2026年10月14日
サポートを受ける
全リストを見る

Moodle 4.3 では、2025年4月以降、いかなる脆弱性に対しても修正が適用されていません。

Moodle 4.3は2023年10月にリリースされ、2025年4月に最後のセキュリティリリースが行われた後、サポート終了となりました。CVEやセキュリティアドバイザリの未対応件数は増加の一途をたどっており、v4.3ではこれらがテストも修正もされていません。

短期間で実戦配備された

パッチが適用されていないCVEは悪用され、情報漏洩やサイバー攻撃につながる可能性があります。

監査上の問題

内部監査や、SOC 2、GDPR、NIS2、EU CRA などの枠組みや規制では、脆弱性管理のための統制が求められています。パッチが適用されていない CVE は、コンプライアンス違反となります。

アップグレードには数ヶ月かかります

Moodleのメジャーアップグレードは複雑な作業になる可能性があります。大幅なカスタマイズが施された環境の場合、4.3から4.5への移行は、数ヶ月を要するプロジェクトとなります。

マルチテナント型のMoodleも対象となっています。

IOMADは、1つのプラットフォームから多数のクライアント組織にサービスを提供する研修プロバイダー、フランチャイズ事業、企業のL&Dチームなどで広く利用されているマルチテナント型Moodleディストリビューションです。IOMADはMoodleコアを直接基盤としているため、上記のMoodleコアの脆弱性はすべてIOMAD 4.3にも影響を及ぼします。

1つのIOMADインスタンスには、多くの場合、数十のテナント組織がホストされているため、パッチが適用されていないリモートコード実行の脆弱性が1つあるだけで、マルチテナント環境全体に広範囲な影響が及びます。つまり、1か所が侵害されるだけで、多数の顧客が影響を受けることになります。

ドキュメントを見る
白い矢印

IOMADコアとの照合済み

Moodle 4.3の各バックポートは、IOMADによるコアへの変更内容と照合されています。

同じ配達、同じ証拠

配信チャネルは同じで、CVEに対応したリリースノートも同様であり、既存のIOMAD 4.3環境とのドロップイン互換性も維持されています。

あらゆる規格、フレームワーク、規制に対して、説得力のある回答を用意しています。

サポート終了したMoodleやIOMADサイトは、世界中の規制におけるパッチ管理の要件を満たせなくなります。NESでは、ベンダーによるサポートが保証されたMoodle 4.3を提供しており、確約されたSLAやCVEに対応したリリースノートにより、監査人や規制当局への説明が可能となります。

FERPA

米国

教育機関は、学生の教育記録を保護するために合理的な手段を講じなければなりません。成績や在籍データを保管しているLMSにセキュリティパッチが適用されていない場合、その安全性を正当化することは困難です。NESでは、Moodle 4.3に常に最新のパッチを適用しています。

GDPR

EU

第32条では、「最先端の」技術的措置が求められています。学習者の個人データを保持するMoodleを、サポート対象外の状態で運用することは、情報漏洩が発生した場合、その正当性を主張することが困難です。NESは、このプラットフォームのメンテナンスを行っています。

SOC 2

グローバル

トラスト・サービスの基準では、脆弱性の適時な是正とパッチ管理が求められています。セキュリティパッチが適用されていないEOL（サポート終了）版のMoodleは、統制の不備につながります。

ISO/IEC 27001:2022

グローバル

脆弱性および構成管理の対策には、技術的な脆弱性への対処が不可欠です。NESは、Moodle 4.3向けのパッチを提供することで、管理体制を回復させます。

サイバーレジリエンス法

EU

サポート期間中は、製品およびそのコンポーネントの脆弱性に対して効果的な対応を行うことが求められます。NESは、MoodleおよびIOMADのコンポーネントをカバーしています。

NIST CSF 2.0

米国

PR.PS-02 では、組織に対し、リスクに基づいて脆弱性のあるソフトウェアを維持するか、または削除することが求められています。NES を利用すれば、強制的なアップグレードを行うことなく、この要件への準拠が可能になります。

英国のGDPRおよびサイバー・エッセンシャルズ

英国

「Cyber Essentials」では、サポート対象のソフトウェアに対し、重大およびクリティカルな修正プログラムを14日以内に適用することが求められています。NESはMoodle 4.3を再び対象範囲に含めました。

商業契約

グローバル

企業研修やIOMADのテナントでは、サポート対象外のソフトウェアの使用を契約上禁止していることがよくあります。NESは、こうしたポリシーで求められる、ベンダーによるサポートが保証されたソリューションを提供します。

よくある質問

Moodle 4.3 は現在もサポートされていますか？
「NES for Moodle 4.3」を導入すると、サイトやプラグインに変更は生じますか？
NESはIOMADをカバーしていますか？
Moodle 4.1 と 4.4 はどうでしょうか？これらもサポート終了（EOL）となっています。

お問い合わせ

オープンソース・ライブラリのネバーエンディング・サポートについてご質問ですか？私たちがお手伝いします！

HeroDevsのNES製品がお客様のシステムの安全性とコンプライアンスをどのように維持できるかをご覧ください。

当社のソリューションがお客様の組織にどのような価値をもたらすかをご覧ください。

お客様のニーズに合わせた詳細な価格情報を入手できます。

グーグルのロゴリリーのロゴアボット社ロゴボックスロゴEGのロゴ日立ロゴDropboxのロゴNHSロゴワークデイのロゴフィンラのロゴマイクロソフトロゴサンタンデールのロゴ
専門家に相談する

このフォームを送信することにより、私は当社のプライバシーポリシーを確認したことを認めます。

ありがとうございました！あなたの投稿は受理されました！
おっと！フォームの送信中に何か問題が発生しました。

リソース

すべての記事を表示

お知らせ

2026年10月22日

Moodle 4.3 のサポート終了：HeroDevs NES によるセキュリティパッチが利用可能になりました

Moodle 4.3 は 2025年4月21日を以てセキュリティ修正プログラムの提供が終了しました。NES for Moodle 4.3 および IOMAD 4.3 は、EOL 終了後にリリースされたすべてのパッチをバックポートしているため、ご自身のスケジュールに合わせてアップグレードを行うことができます。

もっと読む

オープンソース・エコシステム

2026年10月22日

HeroDevs、2026年のオープンソース誓約への取り組みを再確認　支援額は73万9000ドル超

HeroDevsは2026年に739,137ドルをオープンソースに還元し、開発者1人あたり約20,000ドルに相当するこの資金は、エコシステム、メンテナー、および財団への支援に充てられました。

もっと読む

EOLソフトウェア

2026年10月15日

Pythonのサポート終了日：各バージョンのサポート期間

Python 3.8 から 3.14 までのバージョンライフサイクル、サポートフェーズ、および重要なサポート終了日に関する完全ガイド

もっと読む