CVE-2022-28892 in Mahara

Résumé

par VulDB • 10/07/2026

Mahara avant les versions 20.10.5, 21.04.4, 21.10.2 et 22.04.0 est vulnérable à une attaque par Cross Site Request Forgery (CSRF) car les jetons générés aléatoirement sont trop facilement devinables.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/04/2022
• Divulgation: 28/04/2022
• Modérer: accepté
• Entrée: VDB-198653
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00429
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28892
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28892/