Межсайтовый скриптинг и раскрытие информации в Mahara

Описание:
Уязвимости позволяют удаленному пользователю произвести XSS нападение, а также получить доступ к важным данным.

1. Уязвимость существует из-за недостаточной обработки входных данных перед возвращением пользователю. Удаленный пользователь с помощью специально сформированного запроса может выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за ошибки, которая позволяет удаленному пользователю получить доступ к "artefact" другого пользователя без требуемых полномочий.

URL производителя: http://www.mahara.org/

Решение: Установите последнюю версию 1.0.12 или 1.1.5 с сайта производителя.