CVE-2017-1000145

Опубликовано: 03 нояб. 2017

Источник: nvd

CVSS3: 4.9

CVSS2: 4

EPSS Низкий

Описание

Mahara 1.9 before 1.9.7 and 1.10 before 1.10.5 and 15.04 before 15.04.2 are vulnerable to anonymous comments being able to be placed on artefact detail pages even when the site administrator had disallowed anonymous comments.

Ссылки

https://bugs.launchpad.net/mahara/+bug/1460368
Exploit
Issue Tracking
Patch
Third Party Advisory
https://bugs.launchpad.net/mahara/+bug/1460368
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:1.9:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.5:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.9.6:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mahara:mahara:1.10:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.10.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.10.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.10.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.10.4:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mahara:mahara:15.04:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04:rc2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.1:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00185

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2017-1000145

CVSS3: 4.9

debian

больше 8 лет назад

Mahara 1.9 before 1.9.7 and 1.10 before 1.10.5 and 15.04 before 15.04. ...

GHSA-m2mc-33mr-23hw

CVSS3: 4.9

github

больше 3 лет назад

EPSS

Процентиль: 40%

0.00185

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo