Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Mahara (CVE-2017-1000132)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
03/11/2017
Última modificación:
20/04/2025

Descripción

Mahara, en versiones 1.8 anteriores a la 1.8.7, versiones 1.9 anteriores a la 1.9.5, versiones 1.10 anteriores a la 1.10.3 y versiones 15.04 anteriores a la 15.04.0, es vulnerable a que archivos .swf creados con fines maliciosos ejecuten su código cuando un usuario intenta descargar el archivo.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:mahara:mahara:1.8:rc1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.8:rc2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.8.0:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.8.1:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.8.2:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.8.3:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.8.4:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.8.5:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.8.6:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.9:rc1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.9.0:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.9.1:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.9.2:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.9.3:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.9.4:*:*:*:*:*:*:*