CVE-2017-1000144

Опубликовано: 03 нояб. 2017

Источник: nvd

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

Mahara 1.9 before 1.9.6 and 1.10 before 1.10.4 and 15.04 before 15.04.1 are vulnerable to a site admin or institution admin being able to place HTML and Javascript into an institution display name, which will be displayed to other users unescaped on some Mahara system pages.

Ссылки

https://bugs.launchpad.net/mahara/+bug/1447377
Exploit
Issue Tracking
Patch
Third Party Advisory
https://bugs.launchpad.net/mahara/+bug/1447377
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:1.9:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.5:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mahara:mahara:1.10:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.10.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.10.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.10.3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mahara:mahara:15.04:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04:rc2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.0:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00219

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2017-1000144

CVSS3: 4.8

debian

больше 8 лет назад

Mahara 1.9 before 1.9.6 and 1.10 before 1.10.4 and 15.04 before 15.04. ...

GHSA-jv29-2rwp-9x99

CVSS3: 4.8

github

больше 3 лет назад

EPSS

Процентиль: 44%

0.00219

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79