Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-33913

Опубликовано: 20 июн. 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 4.3
EPSS Низкий

Описание

In Mahara 21.04 before 21.04.6, 21.10 before 21.10.4, and 22.04.2, files can sometimes be downloaded through thumb.php with no permission check.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 21.04.0 (включая) до 21.04.6 (исключая)
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 21.10.0 (включая) до 21.10.4 (исключая)
cpe:2.3:a:mahara:mahara:22.04.2:*:*:*:*:*:*:*

EPSS

Процентиль: 47%
0.0024
Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

ubuntu логотип

CVE-2022-33913

CVSS3: 7.5
ubuntu
около 3 лет назад

In Mahara 21.04 before 21.04.6, 21.10 before 21.10.4, and 22.04.2, files can sometimes be downloaded through thumb.php with no permission check.

debian логотип

CVE-2022-33913

CVSS3: 7.5
debian
около 3 лет назад

In Mahara 21.04 before 21.04.6, 21.10 before 21.10.4, and 22.04.2, fil ...

github логотип

GHSA-2crh-r3wq-qg9g

CVSS3: 7.5
github
около 3 лет назад

In Mahara 21.04 before 21.04.6, 21.10 before 21.10.4, and 22.04.2, files can sometimes be downloaded through thumb.php with no permission check.

EPSS

Процентиль: 47%
0.0024
Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-862