CVE-2026-42162 in Mahara

Resumen

por VulDB • 2026-08-18

Mahara anterior a las versiones 25.04.5 y 26.04.0 es vulnerable a que los artefactos sean accesibles por otros bajo ciertas circunstancias cuando se manipula la ruta del archivo de un artefacto en una página.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2026-04-24
• Divulgación: 2026-08-18
• Moderación: aceptado
• Artículo: VDB-391514
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00349
• KEV: no
• Actividades: bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42162/