CVE-2011-1402 in Mahara
الملخص
بحسب VulDB • 29/06/2026
تسمح نسخة Mahara السابقة للإصدار 1.3.6 لمستخدمين عن بُعد ومصادق عليهم بتجاوز قيود الوصول المقصودة، وإيقاف حساب مستخدم، أو تحرير عرض (view)، أو زيارة عرض، أو تحرير عنصر خطة (plan artefact)، أو قراءة كتلة خطط (plans block)، أو قراءة عنصر خطة، أو تحرير مدونة، أو قراءة كتلة مدونة، أو قراءة عنصر مدونة، أو الوصول إلى كتلة، وذلك عبر طلب مرتبط بـ: (1) admin/users/search.json.php، و(2) view/newviewtoken.json.php، و(3) lib/mahara.php، و(4) artefact/plans/tasks.json.php، و(5) artefact/plans/viewtasks.json.php، و(6) artefact/blog/view/index.json.php، و(7) artefact/blog/posts.json.php، أو (8) blocktype/myfriends/myfriends.json.php. ويرتبط ذلك بتنفيذ غير صحيح للصلاحيات، وعدم وجود فحص لمعرف المستخدم (user id)، والتنفيذ الخاطئ لإعداد "تجاوز تواريخ البدء/الإنهاء" (Overriding Start/Stop Dates).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.