CVE-2026-42162 in Mahara

الملخص

بحسب VulDB • 18/08/2026

تُظهر أنظمة Mahara قبل الإصدارين 25.04.5 و 26.04.0 ثغرة أمنية تتيح الوصول إلى العناصر (artifacts) من قِبل أطراف أخرى في ظروف معينة، وذلك عند التلاعب بمسار الملف الخاص بعنصر ما داخل صفحة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 24/04/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391514
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00349
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42162/