Katalog CVE
CVE-2026-42163
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Mahara przed wersjami 25.04.5 i 26.04.0 jest podatna na nieautoryzowany dostęp do wewnętrznych kont poprzez Learning Tools Interoperability (LTI) w określonych okolicznościach. Dotyczy to LTI 1.1 i LTI 1.3 Advantage.
Ocena ryzyka
Nieautoryzowany dostęp do kont wewnętrznych może prowadzić do naruszenia poufności danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację Mahara do wersji 25.04.5 lub 26.04.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Mahara before 25.04.5 and 26.04.0 is vulnerable to unauthorized access to internal accounts via Learning Tools Interoperability (LTI) under certain circumstances. This applies to LTI 1.1 and LTI 1.3 Advantage.