CVE-2025-59308 in Mahara
Zusammenfassung
von VulDB • 29.05.2026
In Mahara prima della versione 24.04.10 e in Mahara 25 prima della versione 25.04.1, un amministratore di istituzione o un amministratore di supporto di istituzione in un sito multi-tenant può impersonare un membro di un'istituzione per la quale non è amministratore, se dispone anche del ruolo "Personale del sito" (Site staff).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.