PT-2025-34608 · Mahara · Mahara

CVE-2023-47799 · Publicado 2025-08-25 · Atualizado 2025-08-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Mahara anteriores à 22.10.4 Versões 23.x do Mahara anteriores à 23.04.4

Descrição: O Mahara está suscetível à divulgação de informações quando o recurso experimental de exportação em lote HTML é utilizado por meio da interface de administração ou da interface de linha de comando (CLI). A vulnerabilidade surge devido à falha em limpar o cache após exportar arquivos de uma conta, potencialmente incluindo imagens pertencentes a outros titulares de conta nos arquivos exportados fornecidos aos titulares.

Recomendações: Atualize para a versão 22.10.4 do Mahara ou posterior. Atualize para a versão 23.04.4 do Mahara ou posterior.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-47799

Produtos afetados

Mahara

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-47799 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1960087049496576124 · Publicação no Twitter
• https://git.mahara.org/catalyst-security/mahara-security/-/issues/2 · Nota
• https://twitter.com/CVEnew/status/1959974948501430662 · Publicação no Twitter
• https://t.me/cveNotify/133359 · Publicação no Telegram
• https://mahara.org/interaction/forum/topic.php?id=9353 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-47799 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1961383378248503714 · Publicação no Twitter