未評価

In Mahara 18.10 before 18.10.5, 19.04 before 19.04.4, and 19.10 before 19.10.2, file metadata information is disclosed to group members in the Elastic...

CVE-2020-9386 SecPulse初出 2020年3月10日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In Mahara 18.10 before 18.10.5, 19.04 before 19.04.4, and 19.10 before 19.10.2, file metadata information is disclosed to group members in the Elasticsearch result list despite them not having access to that artefact anymore.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory mahara.org
patch bugs.launchpad.net

基本の情報

重要度: 未評価
公開日: 2020年3月10日
SecPulse初出: 2020年3月10日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 19:54