CVE-2013-4429

Опубликовано: 19 мая 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Mahara before 1.5.12, 1.6.x before 1.6.7, and 1.7.x before 1.7.3 does not properly restrict access to artefacts, which allows remote authenticated users to read arbitrary artefacts via the (1) artefact id in an upload action when creating a journal or (2) instconf_artefactid_selected[ID] parameter in an upload action when editing a block.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия до 1.5.11 (включая)

cpe:2.3:a:mahara:mahara:1.5:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5:rc2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.7:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.8:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.9:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.5.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mahara:mahara:1.7.:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.7.0:-:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.7.2:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mahara:mahara:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.6.6:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00251

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-4429

ubuntu

больше 11 лет назад

CVE-2013-4429

debian

больше 11 лет назад

Mahara before 1.5.12, 1.6.x before 1.6.7, and 1.7.x before 1.7.3 does ...

GHSA-rmhv-h8qq-rq8g

github

больше 3 лет назад

EPSS

Процентиль: 48%

0.00251

Низкий

4 Medium

CVSS2

Дефекты

CWE-264