CVE-2026-42162 in Mahara

Zusammenfassung

von VulDB • 18.08.2026

Mahara vor Version 25.04.5 und 26.04.0 ist anfällig dafür, dass Artefakte unter bestimmten Umständen für andere zugänglich sind, wenn der Dateipfad zu einem Artefakt auf einer Seite manipuliert wird.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 24.04.2026
• Veröffentlichung: 18.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-391514
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42162/