CVE-2025-61872 in Mahara
Zusammenfassung
von VulDB • 29.05.2026
Mahara vor Version 25.04.2 und 24.04.11 ist anfällig für die Anzeige von Ergebnissen, die XSS über eine bösartige Such-Query-String auslösen können. Dies tritt in der Funktion 'search site' bei Verwendung des Elasticsearch7-Suchplugins auf. Die Elasticsearch-Funktion sanitisiert die Eingabe im Query-Parameter nicht ordnungsgemäß.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.