CVE-2009-2171 in Mahara

Riassunto

di VulDB • 05/07/2026

In Mahara versioni precedenti alla 1.1.5 (inclusa la 1.1), non vengono applicati i controlli dei permessi durante il salvataggio di una visualizzazione che contiene artefatti, consentendo agli utenti remoti autenticati di leggere gli artefatti di un altro utente.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 23/06/2009
• Divulgazione: 23/06/2009
• Moderazione: accettato
• Voce: VDB-48720
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00918
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2171
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2171/