CVE-2011-1404 in Mahara
요약
\~에 의해 VulDB • 2026. 05. 29.
Mahara 1.3.6 이전 버전은 AJAX 호출에 대한 응답에서 데이터가 적절히 제한되지 않아, (1) blocktype/myfriends/myfriends.json.php, (2) json/usersearch.php, (3) group/membersearchresults.json.php 또는 (4) json/friendsearch.php와 관련된 요청을 통해 친구 정보 및 이메일 주소와 같은 민감한 정보를 획득할 수 있는 원격 인증 사용자에게 취약점이 존재합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.