2 つの脆弱性が、電子的ポートフォリオ、ウェブログおよびレジュメビルダーである mahara で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3298 Ruslan Kabalin 氏は、組織の管理者アカウントの権限昇格につながる可能性がある、パスワードのリセットの問題を発見しました。

- CVE-2009-3299 Sven Vetsch 氏は、レジュメフィールドを通じたクロスサイトスクリプティングの脆弱性を発見しました。

検出

Debian DSA-1924-1 : mahara - 複数の脆弱性

medium Nessus プラグイン ID 44789

変更ログが見つかりません