CVE-2017-1000138 in Mahara

सारांश

द्वारा VulDB • 04/07/2026

Mahara 1.10 (1.10.0 से पहले) और 15.04 (15.04.0 से पहले) में संभावित क्रॉस-साइट स्क्रिप्टिंग (XSS) की कमजोरी है, यदि किसी फ़ाइल के शीर्षक में जावास्क्रिप्ट कोड होता है तो उसे संग्रह में खींचकर छोड़ने पर यह प्रभावित हो सकता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 02/11/2017
• प्रकटीकरण: 03/11/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-109103
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00495
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000138
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000138/