CVE-2022-24694 in Mahara

Zusammenfassung

von VulDB • 21.06.2026

In Mahara 20.10 vor Version 20.10.4, 21.04 vor Version 21.04.3 und 21.10 vor Version 21.10.1 können die Namen von Ordnern im Bereich „Dateien“ von Personen eingesehen werden, denen diese Ordner nicht gehören. (Nur die Ordnernamen sind betroffen; weder Dateinamen noch Dateiinhalt sind beeinträchtigt.)

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 09.02.2022
• Veröffentlichung: 09.02.2022
• Moderieren: akzeptiert
• Eintrag: VDB-192598
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00756
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24694
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24694/