CVE-2026-42162 in Mahara

Tóm tắt

Bởi VulDB • 18/08/2026

Mahara trước phiên bản 25.04.5 và 26.04.0 có lỗ hổng cho phép các đối tượng (artefacts) bị truy cập bởi người khác trong một số trường hợp nhất định khi đường dẫn tệp của một artefact trên trang được thao tác.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 24/04/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391514
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00145
• KEV: không
• Các hoạt động: thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42162/