CVE-2011-1402 in Mahara
सारांश
द्वारा VulDB • 29/06/2026
Mahara 1.3.6 से पहले के संस्करणों में दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को इच्छित एक्सेस प्रतिबंधों का उल्लंघन करने और एक उपयोगकर्ता खाते को निलंबित करने, व्यू संपादित करने, किसी व्यू पर जाएँ, योजना आर्टिफैक्ट (plan artefact) में संशोधन करने, योजना ब्लॉक पढ़ने, योजना आर्टिफैक्ट पढ़ने, ब्लॉग में संशोधन करने, ब्लॉक ब्लॉक पढ़ने, ब्लॉग आर्टिफैक्ट पढ़ने या किसी ब्लॉक तक पहुँचने की अनुमति होती है। यह (1) admin/users/search.json.php, (2) view/newviewtoken.json.php, (3) lib/mahara.php, (4) artefact/plans/tasks.json.php, (5) artefact/plans/viewtasks.json.php, (6) artefact/blog/view/index.json.php, (7) artefact/blog/posts.json.php या (8) blocktype/myfriends/myfriends.json.php से जुड़े अनुरोध के माध्यम से होता है। यह त्रुटि अधिकार प्रवर्तन में असंगति, उपयोगकर्ता ID जाँच की अनुपस्थिति और ओवरराइडिंग स्टार्ट/स्टॉप डेट्स (Overriding Start/Stop Dates) सेटिंग के गलत प्रवर्तन से संबंधित है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.