CVE:CVE-2022-33913
CNNVD:CNNVD-202206-2075
Mahara是Mahara的一个基于Web的免费开源电子档案袋管理系统。
Mahara 21.04 版本到 21.04.6 版本、21.10 版本到 21.10.4 版本和 22.04.2 版本存在安全漏洞，该漏洞源于有时可以通过 thumb.php 下载文件而无需检查权限。。
solution:Upgrade mahara mahara to a higher version than 21.04.6,21.10.4,22.04.2,and avoid the version [21.04.0,21.04.6),[21.10.0,21.10.4),22.04.2