10 sierpnia 2026 roku udostępniona została kolejna wersja Moodle LMS – Moodle 5.2.2. Jest to wydanie utrzymaniowe, którego głównym celem jest poprawa stabilności, bezpieczeństwa i dostępności systemu. Wraz z nim ukazały się również wersje Moodle 5.1.6, 5.0.9 oraz 4.5.13.
Dla administratorów korzystających z Moodle 5.2 aktualizacja do wersji 5.2.2 jest szczególnie istotna, ponieważ oprócz licznych poprawek funkcjonalnych zawiera również poprawki kilku poważnych problemów związanych z bezpieczeństwem.
Bezpieczeństwo przede wszystkim
W wydaniu 5.2.2 poprawiono szereg podatności dotyczących m.in. usług sieciowych, banku pytań, importu ocen, kontroli uprawnień oraz ochrony danych użytkowników.
Wśród najważniejszych problemów naprawionych w tej wersji znalazły się m.in.:
- ryzyko SSRF w module pobierania adresów URL, związane z możliwością obejścia części mechanizmów blokowania hostów,
- ryzyko SQL Injection w usłudze sieciowej banku pytań,
- możliwość ujawnienia części informacji profilowych innych uczestników kursu za pośrednictwem usługi ocen,
- ryzyko CSRF podczas importowania ocen w formacie XML,
- problemy z kontrolą uprawnień w wybranych funkcjach systemu,
- podatności XSS w niektórych elementach interfejsu,
- problemy związane z dostępem do funkcji generowania obrazów przez mechanizmy AI.
Część z tych problemów została przez Moodle sklasyfikowana jako Serious, dlatego aktualizację warto potraktować nie tylko jako zwykłe wydanie poprawkowe, ale również jako aktualizację bezpieczeństwa.
Ponad 60 poprawek i usprawnień
Moodle 5.2.2 przynosi również dużą liczbę poprawek dotyczących codziennego działania platformy. Rozwiązano między innymi problemy związane z kursami, quizami, zadaniami, bankiem pytań, H5P, kalendarzem, OAuth2, Content Bank, LTI oraz zadaniami wykonywanymi przez cron.
Poprawiono także działanie importu i eksportu danych, obsługę plików, mechanizmy cache oraz kilka problemów występujących podczas wykonywania zadań ad-hoc. Administratorów korzystających z systemów Windows może zainteresować poprawka dotycząca konwersji wielostronicowych plików PDF przy wykorzystaniu Ghostscript.
Usprawnienia związane ze sztuczną inteligencją
W Moodle 5.2.2 nie zabrakło również poprawek dotyczących funkcji AI. Naprawiono m.in. problemy związane z zależnościami od pluginów AI, działaniem dostawcy OpenAI oraz funkcjami AI Summarise i Generate image. W przypadku dostawców kompatybilnych z API OpenAI poprawiono również problem, który mógł powodować błędne adresy 404 podczas korzystania z niektórych nazw modeli.
To kolejny przykład tego, że funkcje wykorzystujące sztuczną inteligencję stają się coraz bardziej integralną częścią Moodle i wymagają takiej samej dbałości o stabilność oraz bezpieczeństwo jak pozostałe elementy platformy.
Duży pakiet poprawek dostępności
Moodle 5.2.2 zawiera także osobną grupę poprawek związanych z dostępnością (Accessibility).
Dotyczą one między innymi edytora TinyMCE, formularzy, zadań, kalendarza, Activity Chooser, komentarzy, pól niestandardowych oraz obsługi platformy przy dużym powiększeniu ekranu. Poprawiono również kilka kwestii związanych z nawigacją przy użyciu klawiatury oraz czytnikami ekranu.
Warto zwrócić uwagę na poprawki dotyczące TinyMCE oraz interfejsu kursów – są to elementy, z których użytkownicy korzystają praktycznie każdego dnia.
Poprawa wydajności podczas aktualizacji
Wydanie 5.2.2 zawiera również poprawkę problemu z wydajnością występującego podczas aktualizacji Moodle do wersji 5.2. Dotyczył on jednego z kroków procesu aktualizacji i wykorzystania mechanizmu question_delete_question.
Moodle 5.2.2 jest dostępny od 10 sierpnia 2026 roku. Dla tej gałęzi Moodle poprawki bezpieczeństwa będą publikowane do października 2027 roku, natomiast poprawki ogólnych błędów do kwietnia 2027 roku.
Przed wykonaniem aktualizacji, jak zawsze, warto wykonać kopię zapasową bazy danych i katalogu moodledata, a także sprawdzić kompatybilność wykorzystywanych dodatkowych pluginów.
Pełna lista zmian dostępna jest w oficjalnych informacjach o wydaniu Moodle 5.2.2.