Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-43266

Опубликовано: 02 нояб. 2021
Источник: nvd
CVSS3: 7.3
CVSS2: 4.6
EPSS Низкий

Описание

In Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0, exporting collections via PDF export could lead to code execution via shell metacharacters in a collection name. Additional, in Mahara before 20.10.4, 21.04.3, and 21.10.1, exporting collections via PDF export could cause code execution

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 20.04.0 (включая) до 20.04.5 (исключая)
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 20.10.0 (включая) до 20.10.3 (исключая)
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 21.04.0 (включая) до 21.04.2 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 20.10.0 (включая) до 20.10.4 (исключая)
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 21.04.0 (включая) до 21.04.3 (исключая)
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 21.10.0 (включая) до 21.10.1 (исключая)

EPSS

Процентиль: 65%
0.00501
Низкий

7.3 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

debian логотип

CVE-2021-43266

CVSS3: 7.3
debian
больше 4 лет назад

In Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0, exporting col ...

github логотип

GHSA-mq3r-9577-7hfp

CVSS3: 7.3
github
больше 3 лет назад

In Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0, exporting collections via PDF export could lead to code execution via shell metacharacters in a collection name.

EPSS

Процентиль: 65%
0.00501
Низкий

7.3 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-78