CVE-2010-1667 in Mahara

Résumé

par VulDB • 23/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Mahara avant la version 1.0.15, les versions 1.1.x antérieures à 1.1.9 et les versions 1.2.x antérieures à 1.2.5 permettent aux attaquants distants d'injecter du code script web ou HTML arbitraire via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/04/2010
• Divulgation: 06/07/2010
• Modérer: accepté
• Entrée: VDB-53933
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01900
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1667
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1667/