CVE-2024-47853

Опубликовано: 26 авг. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

An issue was discovered in Mahara 23.04.8 and 24.04.4. Attackers may utilize escalation of privileges in certain cases when logging into Mahara with Learning Tools Interoperability (LTI).

Ссылки

https://mahara.org/interaction/forum/topic.php?id=9594
Vendor Advisory
https://www.mahara.org
Product

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия до 23.04.9 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 24.04.0 (включая) до 24.04.5 (исключая)

EPSS

Процентиль: 25%

0.0032

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269

Связанные уязвимости

CVE-2024-47853

CVSS3: 8.8

debian

около 1 года назад

An issue was discovered in Mahara 23.04.8 and 24.04.4. Attackers may u ...

GHSA-5xmr-2pwp-9cfm

CVSS3: 8.8

github

около 1 года назад

An issue was discovered in Mahara 23.04.8 and 24.04.4. Attackers may utilize escalation of privileges in certain cases when logging into Mahara with Learning Tools Interoperability (LTI).

EPSS

Процентиль: 25%

0.0032

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269