NVD

Id
8345  
Name
CVE-2011-1402  
Description
Mahara before 1.3.6 allows remote authenticated users to bypass intended access restrictions, and suspend a user account, edit a view, visit a view, edit a plan artefact, read a plans block, read a plan artefact, edit a blog, read a blog block, read a blog artefact, or access a block, via a request associated with (1) admin/users/search.json.php, (2) view/newviewtoken.json.php, (3) lib/mahara.php, (4) artefact/plans/tasks.json.php, (5) artefact/plans/viewtasks.json.php, (6) artefact/blog/view/index.json.php, (7) artefact/blog/posts.json.php, or (8) blocktype/myfriends/myfriends.json.php, related to incorrect privilege enforcement, a missing user id check, and incorrect enforcement of the Overriding Start/Stop Dates setting.  
Reject
 
CVSS Version
2  
CVSS Score
6.5  
Severity
Medium  
CVSS Base Score
6.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2011-05-13  
Modified Date
2011-08-23  
Seq
2011-1402  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
47799 8345 CVE-2011-1402 DSA-2246  View
47800 8345 CVE-2011-1402 47798  View
47801 8345 CVE-2011-1402 mahara-newviewtokenjson-sec-bypass(67396)  View
47802 8345 CVE-2011-1402 mahara-searchjson-sec-bypass(67397)  View
47803 8345 CVE-2011-1402 https://launchpad.net/mahara/+bug/746182  View
47804 8345 CVE-2011-1402 https://launchpad.net/mahara/+bug/771592  View
47805 8345 CVE-2011-1402 https://launchpad.net/mahara/+bug/771614  View
47806 8345 CVE-2011-1402 https://launchpad.net/mahara/+bug/771623  View
47807 8345 CVE-2011-1402 https://launchpad.net/mahara/+bug/771637  View
47808 8345 CVE-2011-1402 https://launchpad.net/mahara/+bug/771644  View
47809 8345 CVE-2011-1402 https://launchpad.net/mahara/+bug/771653  View
47810 8345 CVE-2011-1402 https://launchpad.net/mahara/+bug/772140  View
47811 8345 CVE-2011-1402 https://launchpad.net/mahara/+milestone/1.3.6  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
34131 JVNDB-2011-004373 Mahara におけるアクセスをブロックされる脆弱性 Mahara は、不正な権限の実施、不明ユーザ ID チェックの欠如、および不正な開始・停止日付の設定実施による不備のため、アクセス制限を回避される、ユーザアカウントを凍結される、ビューを編集される、ビューを閲覧訪問される、プランアーチファクトを編集される、プランブロックを読まれる、プランアーチファクトを読まれる、ブログを編集される、ブログブロックを読まれる、ブログアーチファクトを読まれる、またはアクセスをブロックされる脆弱性が存在します。 CVE-2011-1402 49309 CVE-2011-1402 8345 6.5 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004373.html 2011-05-13 2012-03-27 View