PT-2025-34483 · Mahara · Mahara
CVE-2022-45134
·
Publicado
2025-08-22
·
Atualizado
2025-08-22
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Mahara 21.10 até 21.10.6
Versões do Mahara 22.04 até 22.04.4
Versões do Mahara 22.10 até 22.10.1
Descrição:
A aplicação desserializa a entrada do usuário de forma insegura durante a importação de skin. Um arquivo XML criado especificamente pode levar à execução de código quando processado.
Recomendações:
Atualize para a versão 21.10.6 do Mahara ou posterior.
Atualize para a versão 22.04.4 do Mahara ou posterior.
Atualize para a versão 22.10.1 do Mahara ou posterior.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mahara