Kris-Hoeppner

A vulnerabilidade permite que imagens incorporadas sejam acessadas sem uma verificação de permissão adequada sob certas condições.

A vulnerabilidade permite XSS armazenado quando uma determinada classe de Cascading Style Sheets (CSS) para embedly é utilizada e um código JavaScript é criado para executar uma ação.

An issue allows unauthorized access to a user's account if the browser is closed without logging out of Mahara. The value in the `usr session` table remains, and an attacker can exploit this by adjusting the `mahara` cookie to the old value, thus gaining access to the user's account.