CVE:CVE-2022-28892
CNNVD:CNNVD-202204-4582
Mahara是Mahara的一个基于Web的免费开源电子档案袋管理系统。
Mahara 存在安全漏洞，该漏洞源于随机生成的令牌太容易被猜到，容易受到跨站请求伪造 (CSRF) 的攻击。以下产品和版本受到影响：20.10.5、21.04.4、21.10.2 和 22.04.0 之前版本。
solution:Upgrade mahara mahara to a higher version than 20.10.5,21.04.4,21.10.2,22.04.0:rc1,and avoid the version (,20.10.5),[21.04.0,21.04.4),[21.10.0,21.10.2),22.04.0:rc1