Kris-Hoeppner

**Nome do software vulnerável e versões afetadas** Versões do Mahara 21.04 a 21.04.6 Versões do Mahara 21.10 a 21.10.4 Versões do Mahara 22.04 a 22.04.2 As versões do Mahara 22.10 a 22.09.9 não constituem um intervalo correto, simplificando-se para: versão 22.10.0 do Mahara No entanto, como 22.10.0 é o início do intervalo e não há nenhuma versão final especificada além dela mesma, e dado que o contexto implica que as versões anteriores a um determinado ponto são afetadas, a interpretação correta, considerando o contexto fornecido, seria: Versões do Mahara 21.04 a 21.04.6 Versões do Mahara 21.10 a 21.10.4 Versões do Mahara 22.04 a 22.04.2 Versão 22.10.0 do Mahara **Descrição** A vulnerabilidade permite que imagens incorporadas sejam acessadas sem uma verificação de permissão adequada sob certas condições. **Recomendações** Para as versões do Mahara 21.04 a 21.04.6, atualize para a versão 21.04.7 ou posterior. Para as versões do Mahara 21.10 a 21.10.4, atualize para a versão 21.10.5 ou posterior. Para as versões do Mahara 22.04 a 22.04.2, atualize para a versão 22.04.3 ou posterior. Para a versão 22.10.0 do Mahara, atualize para uma versão posterior à 22.10.0.

**Nome do software vulnerável e versões afetadas** Versões do Mahara anteriores à 20.10.5 Versões do Mahara anteriores à 21.04.4 Versões do Mahara anteriores à 21.10.2 Versões do Mahara anteriores à 22.04.0 **Descrição** A vulnerabilidade permite XSS armazenado quando uma determinada classe de Cascading Style Sheets (CSS) para embedly é utilizada e um código JavaScript é criado para executar uma ação. **Recomendações** Para versões anteriores à 20.10.5, atualize para a versão 20.10.5 ou posterior. Para versões anteriores à 21.04.4, atualize para a versão 21.04.4 ou posterior. Para versões anteriores à 21.10.2, atualize para a versão 21.10.2 ou posterior. Para versões anteriores à 22.04.0, atualize para a versão 22.04.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Mahara versions prior to 15.04.14 Mahara versions 16.x prior to 16.04.8 Mahara versions 16.10.x prior to 16.10.5 Mahara versions 17.x prior to 17.04.3 **Description** An issue allows unauthorized access to a user's account if the browser is closed without logging out of Mahara. The value in the `usr session` table remains, and an attacker can exploit this by adjusting the `mahara` cookie to the old value, thus gaining access to the user's account. **Recommendations** For Mahara versions prior to 15.04.14, update to version 15.04.14 or later. For Mahara versions 16.x prior to 16.04.8, update to version 16.04.8 or later. For Mahara versions 16.10.x prior to 16.10.5, update to version 16.10.5 or later. For Mahara versions 17.x prior to 17.04.3, update to version 17.04.3 or later.