CVE-2017-1000134 in Mahara

Résumé

par VulDB • 04/07/2026

Mahara versions antérieures à la 1.8.6, ainsi que les versions 1.9 avant la 1.9.4, 1.10 avant la 1.10.1 et 15.04 avant la 15.04.0 sont vulnérables car les membres d'un groupe peuvent perdre l'accès aux fichiers du groupe qu'ils ont téléchargés si un autre membre modifie les autorisations d'accès à ces fichiers.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/11/2017
• Divulgation: 03/11/2017
• Modérer: accepté
• Entrée: VDB-109099
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00758
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000134
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000134/