Mahara 21.10 before 21.10.6, 22.04 before 22.04.4, and 22.10 before 22.10.1 allows unsafe font upload for skins. A particularly structured XML file could allow one to traverse the server to obtain access to secure files or cause code execution based on the payload.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NMahara
APPMahara21.10.0 – 21.10.6 (excl.)22.04.0 – 22.04.4 (excl.)22.10.0 – 22.10.1 (excl.)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
RCE
CWE
Related vulnerabilities
CVE-2024-39335CRITICAL9.1PL ✓same product
Mahara: Ujawnienie informacji administratorowi instytucji przez stronę 'Current submissions'
CVE-2022-45134CRITICAL9.8PL ✓same product
Niebezpieczna deserializacja danych wejściowych w Mahara — RCE przez import skórki
CVE-2022-44544CRITICAL9.8PL ✓same product
Mahara: RCE przez eksport PDF z Ghostscript bez flagi -dSAFER
CVE-2021-40849CRITICAL9.8PL ✓same product
Mahara — niewystarczające zarządzanie tokenami web services umożliwia przejęcie konta
CVE-2017-1000154CRITICAL9.8PL ✓same product
Mahara — pominięcie weryfikacji statusu instytucji przy logowaniu (Auth Bypass)