Katalog CVE
CVE-2026-42164
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Mahara przed wersją 25.04.5 i 26.04.0 jest podatny w funkcjonalności bloku/skcji tekstowej, gdy wywołanie jest skonstruowane w określony sposób, co pozwala na przywołanie kopii zapasowej treści z innej sekcji tekstowej.
Ocena ryzyka
Podatność może umożliwić nieautoryzowany dostęp do treści innych użytkowników, co narusza poufność danych w systemie Mahara.
Rekomendacja
Zaleca się aktualizację Mahara do wersji 25.04.5 lub nowszej (lub 26.04.0), aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Mahara before 25.04.5 and 26.04.0 is vulnerable in the Text block/section functionality when a call is crafted in a certain way that allows it to recall the backed-up content from another Text section.