CRITICAL🇵🇱 Wersja polska

CVE-2021-40849

CVSS 9.8v3.1pub. 2021-11-03upd. 2024-11-21

In Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0, the account associated with a web services token is vulnerable to being exploited and logged into, resulting in information disclosure (at a minimum) and often escalation of privileges.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Mahara

    APP
    Mahara
    21.10.0< 20.04.520.10.0 – 20.10.3 (excl.)21.04.0 – 21.04.2 (excl.)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2024-39335CRITICAL9.1PL ✓same product

Mahara: Ujawnienie informacji administratorowi instytucji przez stronę 'Current submissions'

CVE-2022-45134CRITICAL9.8PL ✓same product

Niebezpieczna deserializacja danych wejściowych w Mahara — RCE przez import skórki

CVE-2022-44544CRITICAL9.8PL ✓same product

Mahara: RCE przez eksport PDF z Ghostscript bez flagi -dSAFER

CVE-2017-1000154CRITICAL9.8PL ✓same product

Mahara — pominięcie weryfikacji statusu instytucji przy logowaniu (Auth Bypass)

CVE-2017-1000153CRITICAL9.8PL ✓same product

Mahara — nieważny link resetowania hasła umożliwia przejęcie konta