CVE-2011-1402 in Mahara
要約
〜によって VulDB • 2026年06月29日
Mahara 1.3.6 より前のバージョンでは、認証済みリモートユーザーが意図されたアクセス制限を回避し、(1) admin/users/search.json.php、(2) view/newviewtoken.json.php、(3) lib/mahara.php、(4) artefact/plans/tasks.json.php、(5) artefact/plans/viewtasks.json.php、(6) artefact/blog/view/index.json.php、(7) artefact/blog/posts.json.php、または (8) blocktype/myfriends/myfriends.json.php に関連するリクエストを通じて、ユーザーアカウントの一時停止、ビューの編集および閲覧、プランアーティファクトの編集、プランブロックやプランアーティファクトの読み取り、ブログの編集、ブログブロックやブログアーティファクトの読み取り、またはブロックへのアクセスを行うことができる。これは、権限執行の不備、ユーザー ID チェックの欠如、および「開始/終了日付の上書き」設定の不適切な実行に関連している。
Once again VulDB remains the best source for vulnerability data.