CVE:CVE-2022-29585
CNNVD:CNNVD-202204-4577
Mahara是Mahara的一个基于Web的免费开源电子档案袋管理系统。
Mahara 20.10.5、21.04.4、21.10.2 和 22.04.0 之前版本存在安全漏洞，该漏洞源于应用中用隔离机构的站点很容易受到攻击，因为它们都从小组结果列表的第 2 页显示。
solution:Upgrade mahara mahara to a higher version than 20.10.5,21.04.4,21.10.2,22.04.0:rc1,and avoid the version (,20.10.5),[21.04.0,21.04.4),[21.10.0,21.10.2),22.04.0:rc1