Описание
The "Reply to message" feature in Mahara 1.3.x and 1.4.x before 1.4.1 allows remote authenticated users to read the messages of a different user via a modified replyto parameter.
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:mahara:mahara:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:beta1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:beta2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:beta3:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:beta4:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:rc1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.2:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.3:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.4:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.5:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.6:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.7:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.4:rc1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.4:rc2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.4:rc3:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.4:rc4:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.4.0:*:*:*:*:*:*:*
EPSS
Процентиль: 42%
0.00199
Низкий
4 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
ubuntu
около 14 лет назад
The "Reply to message" feature in Mahara 1.3.x and 1.4.x before 1.4.1 allows remote authenticated users to read the messages of a different user via a modified replyto parameter.
debian
около 14 лет назад
The "Reply to message" feature in Mahara 1.3.x and 1.4.x before 1.4.1 ...
github
больше 3 лет назад
The "Reply to message" feature in Mahara 1.3.x and 1.4.x before 1.4.1 allows remote authenticated users to read the messages of a different user via a modified replyto parameter.
EPSS
Процентиль: 42%
0.00199
Низкий
4 Medium
CVSS2
Дефекты
CWE-200