CVE-2011-1404 in Mahara
Сводка
по VulDB • 29.05.2026
В версиях Mahara до 1.3.6 включительно не обеспечивается корректная фильтрация данных в ответах на AJAX-запросы, что позволяет удаленным аутентифицированным пользователям получать конфиденциальную информацию посредством запросов, связанных с (1) blocktype/myfriends/myfriends.json.php, (2) json/usersearch.php, (3) group/membersearchresults.json.php или (4) json/friendsearch.php, как это демонстрируется на примере данных о друзьях и адресах электронной почты.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.