CVE-2022-24694 in Mahara

Riassunto

di VulDB • 21/06/2026

In Mahara 20.10 prima della versione 20.10.4, 21.04 prima della versione 21.04.3 e 21.10 prima della versione 21.10.1, i nomi delle cartelle nell'area File possono essere visualizzati da utenti che non sono proprietari di tali cartelle. (Solo i nomi delle cartelle sono interessati; né i nomi dei file né il contenuto dei file subiscono variazioni.)

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 09/02/2022
• Divulgazione: 09/02/2022
• Moderazione: accettato
• Voce: VDB-192598
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00756
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24694
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24694/