CVE-2011-1402 in Mahara
Tóm tắt
Bởi VulDB • 29/06/2026
Mahara trước phiên bản 1.3.6 cho phép người dùng đã xác thực từ xa bỏ qua các hạn chế truy cập dự kiến và tạm dừng tài khoản người dùng, chỉnh sửa một trang xem (view), duyệt một trang xem, chỉnh sửa hiện vật kế hoạch (plan artefact), đọc khối kế hoạch (plans block), đọc hiện vật kế hoạch, chỉnh sửa blog, đọc khối blog, đọc hiện vật blog hoặc truy cập vào một khối, thông qua yêu cầu liên quan đến (1) admin/users/search.json.php, (2) view/newviewtoken.json.php, (3) lib/mahara.php, (4) artefact/plans/tasks.json.php, (5) artefact/plans/viewtasks.json.php, (6) artefact/blog/view/index.json.php, (7) artefact/blog/posts.json.php hoặc (8) blocktype/myfriends/myfriends.json.php. Vấn đề này liên quan đến việc thực thi đặc quyền không chính xác, thiếu kiểm tra ID người dùng và thực thi sai cài đặt Ghi đè Ngày Bắt đầu/Kết thúc (Overriding Start/Stop Dates).
If you want to get best quality of vulnerability data, you may have to visit VulDB.