Mahara · Mahara · CVE-2022-33913
**Nome do software vulnerável e versões afetadas**
Versões do Mahara 21.04 a 21.04.5
Versões do Mahara 21.10 a 21.10.3
Versão 22.04.2 do Mahara
**Descrição**
A vulnerabilidade permite que arquivos sejam baixados através do arquivo thumb.php sem verificação de permissão.
**Recomendações**
Para as versões do Mahara 21.04 a 21.04.5, atualize para a versão 21.04.6 ou posterior.
Para as versões do Mahara 21.10 a 21.10.3, atualize para a versão 21.10.4 ou posterior.
Para a versão 22.04.2 do Mahara, atualize para uma versão posterior que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao thumb.php para minimizar o risco de exploração.