CVE-2020-15907

Опубликовано: 07 авг. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

In Mahara 19.04 before 19.04.6, 19.10 before 19.10.4, and 20.04 before 20.04.1, certain places could execute file or folder names containing JavaScript.

Ссылки

https://bugs.launchpad.net/mahara/+bug/1888163
Patch
Third Party Advisory
https://mahara.org/interaction/forum/topic.php?id=8668
Vendor Advisory
https://bugs.launchpad.net/mahara/+bug/1888163
Patch
Third Party Advisory
https://mahara.org/interaction/forum/topic.php?id=8668
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 19.04 (включая) до 19.04.6 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 19.10 (включая) до 19.10.4 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 20.04 (включая) до 20.04.1 (исключая)

EPSS

Процентиль: 58%

0.00359

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-15907

CVSS3: 6.1

debian

больше 5 лет назад

In Mahara 19.04 before 19.04.6, 19.10 before 19.10.4, and 20.04 before ...

GHSA-7wc2-93p7-cpqv

github

больше 3 лет назад

In Mahara 19.04 before 19.04.6, 19.10 before 19.10.4, and 20.04 before 20.04.1, certain places could execute file or folder names containing JavaScript.

EPSS

Процентиль: 58%

0.00359

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79