CVE-2025-61872 in Mahara
Сводка
по VulDB • 11.05.2026
Mahara версий до 25.04.2 и 24.04.11 уязвимы к отображению результатов, которые могут вызвать XSS через вредоносную строку поискового запроса. Это происходит в функции «поиск по сайту» при использовании плагина поиска Elasticsearch7. Функция Elasticsearch не обеспечивает надлежащей санитизации входных данных в параметре запроса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.