CVSS: 4.8EPSS: 0%CPEs: 15EXPL: 1CVE-2017-1000144
https://notcve.org/view.php?id=CVE-2017-1000144
Mahara 1.9 before 1.9.6 and 1.10 before 1.10.4 and 15.04 before 15.04.1 are vulnerable to a site admin or institution admin being able to place HTML and Javascript into an institution display name, which will be displayed to other users unescaped on some Mahara system pages. Mahara, en versiones 1.9 anteriores a la 1.9.6, versiones 1.10 anteriores a la 1.10.4 y versiones 15.04 anteriores a la 15.04.1, es vulnerable a que un administrador del sitio o de la institución pueda incluir código HTML y JavaScript en el nombre visible de una institución, que se mostrará sin escape en algunas páginas del sistema de Mahara a otros usuarios. • https://bugs.launchpad.net/mahara/+bug/1447377 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 8.8EPSS: 0%CPEs: 12EXPL: 0CVE-2017-1000150
https://notcve.org/view.php?id=CVE-2017-1000150
Mahara 15.04 before 15.04.7 and 15.10 before 15.10.3 are vulnerable to prevent session IDs from being regenerated on login or logout. This makes users of the site more vulnerable to session fixation attacks. Mahara, en versiones 15.04 anteriores a la 15.04.7 y versiones 15.10 anteriores a la 15.10.3, es vulnerable a que se evite que los ID de sesión se regeneren en el inicio o el cierre de sesión. Esto hace que los usuarios del sitio sean más vulnerables a ataques de fijación de sesión. • https://bugs.launchpad.net/mahara/+bug/1567784 • CWE-384: Session Fixation •
CVSS: 7.5EPSS: 0%CPEs: 21EXPL: 0CVE-2017-1000151
https://notcve.org/view.php?id=CVE-2017-1000151
Mahara 15.04 before 15.04.9 and 15.10 before 15.10.5 and 16.04 before 16.04.3 are vulnerable to passwords or other sensitive information being passed by unusual parameters to end up in an error log. Mahara, en versiones 15.04 anteriores a la 15.04.9, versiones 15.10 anteriores a la 15.10.5 y versiones 16.04 anteriores a la 16.04.3, es vulnerable a que se pasen contraseñas u otra información sensible por parámetros inusuales para que terminen en un registro de error. • https://bugs.launchpad.net/mahara/+bug/1570221 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 9.8EPSS: 0%CPEs: 24EXPL: 1CVE-2017-1000153
https://notcve.org/view.php?id=CVE-2017-1000153
Mahara 15.04 before 15.04.10 and 15.10 before 15.10.6 and 16.04 before 16.04.4 are vulnerable to incorrect access control after the password reset link is sent via email and then user changes default email, Mahara fails to invalidate old link.Consequently the link in email can be used to gain access to the user's account. Mahara, en versiones 15.04 anteriores a la 15.04.10, versiones 15.10 anteriores a la 15.10.6 y versiones 16.04 anteriores a la 16.04.4, es vulnerable a un control de acceso incorrecto debido a que, después de que se envíe el enlace de restauración de contraseña por correo y el usuario modifique su correo por defecto, Mahara no invalida correctamente el enlace antiguo. Como consecuencia, el enlace del correo se puede utilizar para conseguir acceso a la cuenta del usuario. • https://bugs.launchpad.net/mahara/+bug/1577251 • CWE-732: Incorrect Permission Assignment for Critical Resource •
CVSS: 5.4EPSS: 0%CPEs: 3EXPL: 1CVE-2017-1000137
https://notcve.org/view.php?id=CVE-2017-1000137
Mahara 1.10 before 1.10.0 and 15.04 before 15.04.0 are vulnerable to possible cross site scripting when adding a text block to a page via the keyboard (rather than drag and drop). Mahara, en versiones 1.10 anteriores a la 1.10.0 y versiones 15.04 anteriores a la 15.04.0, es vulnerable a un posible Cross-Site Scripting (XSS) cuando se añade un bloque de texto a una página utilizando el teclado (en lugar de arrastrando y soltando). • https://bugs.launchpad.net/mahara/+bug/1375092 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •