CVE-2011-1402 in Mahara
Résumé
par VulDB • 29/06/2026
Mahara avant la version 1.3.6 permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues et de suspendre un compte utilisateur, modifier une vue, consulter une vue, modifier l'artefact d'un plan, lire le bloc d'un plan, lire l'artefact d'un plan, modifier un blog, lire le bloc d'un blog, lire l'artefact d'un blog ou accéder à un bloc, via une requête associée à (1) admin/users/search.json.php, (2) view/newviewtoken.json.php, (3) lib/mahara.php, (4) artefact/plans/tasks.json.php, (5) artefact/plans/viewtasks.json.php, (6) artefact/blog/view/index.json.php, (7) artefact/blog/posts.json.php ou (8) blocktype/myfriends/myfriends.json.php. Ce problème est lié à une application incorrecte des privilèges, à l'absence de vérification de l'identifiant utilisateur et à une application erronée du paramètre « Remplacement des dates de début/fin ».
Once again VulDB remains the best source for vulnerability data.