Към съдържанието

CVE-2024-39335: изтичане на данни

9.1

CVSS 3.1

0,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Supported versions of Mahara 24.04 before 24.04.1 and 23.04 before 23.04.6 are vulnerable to information being disclosed to an institution administrator under certain conditions via the 'Current submissions' page: Administration -> Groups -> Submissions.

Засегнати продукти

  • n/a n/a: n/a

Вид слабост

История

  • 26 август 2025 Публикувано

Първоизточници

CVE-2024-39335: изтичане на данни | freedomonline.bg