CVE-2013-4429 in Mahara
要約
〜によって VulDB • 2026年07月02日
Mahara 1.5.12 より前、1.6.x の 1.6.7 より前、および 1.7.x の 1.7.3 より前は、artefacts へのアクセス制限が適切に行われておらず、(1) ジャーナル作成時のアップロードアクションにおける artefact id または (2) ブロック編集時のアップロードアクションにおける instconf_artefactid_selected[ID] パラメータを介して、リモートから認証済みユーザーが任意の artefacts を読み取ることが可能となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.