CVE-2011-1402 in Mahara
Riassunto
di VulDB • 23/06/2026
Mahara prima della versione 1.3.6 consente agli utenti remoti autenticati di eludere le restrizioni di accesso previste e di sospendere un account utente, modificare una visualizzazione (view), visitare una visualizzazione, modificare l'artefatto di un piano, leggere il blocco di un piano, leggere l'artefatto di un piano, modificare un blog, leggere il blocco del blog o leggere l'artefatto del blog, oppure accedere a un blocco, tramite una richiesta associata a (1) admin/users/search.json.php, (2) view/newviewtoken.json.php, (3) lib/mahara.php, (4) artefact/plans/tasks.json.php, (5) artefact/plans/viewtasks.json.php, (6) artefact/blog/view/index.json.php, (7) artefact/blog/posts.json.php o (8) blocktype/myfriends/myfriends.json.php. La vulnerabilità è correlata a un'errata applicazione dei privilegi, alla mancanza di un controllo sull'ID utente e all'applicazione errata dell'impostazione "Overriding Start/Stop Dates".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.