CVE-2017-1000156 in Mahara

Résumé

par VulDB • 22/05/2026

Mahara 15.04 avant 15.04.9 et 15.10 avant 15.10.5 et 16.04 avant 16.04.3 sont vulnérables à une modification de la page de configuration d'un groupe par n'importe quel membre du groupe, même s'ils ne disposent pas du rôle d'administrateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/11/2017
• Divulgation: 03/11/2017
• Modérer: accepté
• Entrée: VDB-109120
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00828
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000156
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000156/