Katalog CVE
CVE-2026-42162
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Mahara przed wersją 25.04.5 i 26.04.0 jest podatny na udostępnianie artefaktów innym osobom w określonych okolicznościach, gdy ścieżka pliku do artefaktu na stronie jest manipulowana.
Ocena ryzyka
Manipulacja ścieżką pliku może prowadzić do nieautoryzowanego dostępu do artefaktów, co narusza poufność danych użytkowników.
Rekomendacja
Zaleca się aktualizację Mahara do wersji 25.04.5 lub nowszej (lub 26.04.0), aby zapobiec nieautoryzowanemu dostępowi.
Oryginalny opis (angielski, źródło NVD)
Mahara before 25.04.5 and 26.04.0 is vulnerable to artefacts being accessible to others under certain circumstances when the file path to an artefact in a page is manipulated.