CVE-2017-1000138 in Mahara

Résumé

par VulDB • 30/06/2026

Mahara versions antérieures à la version 1.10.0 (à partir de la version 1.10) et Mahara versions antérieures à la version 15.04.0 (à partir de la version 15.04) sont vulnérables à un risque potentiel d'injection cross-site scripting (XSS) lors du glisser-déposer de fichiers dans une collection, si le fichier contient du code JavaScript dans son titre.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/11/2017
• Divulgation: 03/11/2017
• Modérer: accepté
• Entrée: VDB-109103
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00495
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000138
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000138/