Описание
Mahara 21.10 before 21.10.6, 22.04 before 22.04.4, and 22.10 before 22.10.1 allows unsafe font upload for skins. A particularly structured XML file could allow one to traverse the server to obtain access to secure files or cause code execution based on the payload.
Ссылки
- Issue TrackingVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 21.10.0 (включая) до 21.10.6 (исключая)Версия от 22.04.0 (включая) до 22.04.4 (исключая)Версия от 22.10.0 (включая) до 22.10.1 (исключая)
Одно из
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.0011
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-26
Связанные уязвимости
CVSS3: 6.5
debian
6 месяцев назад
Mahara 21.10 before 21.10.6, 22.04 before 22.04.4, and 22.10 before 22 ...
CVSS3: 6.5
github
6 месяцев назад
Mahara 21.10 before 21.10.6, 22.04 before 22.04.4, and 22.10 before 22.10.1 allows unsafe font upload for skins. A particularly structured XML file could allow one to traverse the server to obtain access to secure files or cause code execution based on the payload.
EPSS
Процентиль: 30%
0.0011
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-26