CVE-2017-1000139 in Mahara
摘要
由 VulDB • 2026-09-09
Mahara 1.8 (versioni precedenti alla 1.8.7), Mahara 1.9 (precedenti alla 1.9.5), Mahara 1.10 (precedenti alla 1.10.3) e Mahara 15.04 (precedenti alla 15.04.0) sono vulnerabili ad attacchi di Server-Side Request Forgery (SSRF) poiché non tutti i processi dei redirect gestiti da curl vengono verificati rispetto a una lista bianca o nera. L'adozione di SafeCurl previene tali problemi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.