Vulnerability Details CVE-2017-15273
Mahara 15.04 before 15.04.15, 16.04 before 16.04.9, 16.10 before 16.10.6, and 17.04 before 17.04.4 are vulnerable to a user submitting a potential dangerous payload, e.g., XSS code, to be saved as titles in internal artefacts.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 55.5%
CVSS Severity
CVSS v3 Score 5.4
CVSS v2 Score 3.5
Products affected by CVE-2017-15273
-
cpe:2.3:a:mahara:mahara:15.04
-
cpe:2.3:a:mahara:mahara:15.04.0
-
cpe:2.3:a:mahara:mahara:15.04.1
-
cpe:2.3:a:mahara:mahara:15.04.10
-
cpe:2.3:a:mahara:mahara:15.04.11
-
cpe:2.3:a:mahara:mahara:15.04.12
-
cpe:2.3:a:mahara:mahara:15.04.13
-
cpe:2.3:a:mahara:mahara:15.04.15
-
cpe:2.3:a:mahara:mahara:15.04.2
-
cpe:2.3:a:mahara:mahara:15.04.3
-
cpe:2.3:a:mahara:mahara:15.04.4
-
cpe:2.3:a:mahara:mahara:15.04.5
-
cpe:2.3:a:mahara:mahara:15.04.6
-
cpe:2.3:a:mahara:mahara:15.04.7
-
cpe:2.3:a:mahara:mahara:15.04.8
-
cpe:2.3:a:mahara:mahara:15.04.9
-
cpe:2.3:a:mahara:mahara:16.04
-
cpe:2.3:a:mahara:mahara:16.04.0
-
cpe:2.3:a:mahara:mahara:16.04.1
-
cpe:2.3:a:mahara:mahara:16.04.2
-
cpe:2.3:a:mahara:mahara:16.04.3
-
cpe:2.3:a:mahara:mahara:16.04.4
-
cpe:2.3:a:mahara:mahara:16.04.5
-
cpe:2.3:a:mahara:mahara:16.04.6
-
cpe:2.3:a:mahara:mahara:16.04.7
-
cpe:2.3:a:mahara:mahara:16.04.8
-
cpe:2.3:a:mahara:mahara:16.10
-
cpe:2.3:a:mahara:mahara:16.10.0
-
cpe:2.3:a:mahara:mahara:16.10.1
-
cpe:2.3:a:mahara:mahara:16.10.2
-
cpe:2.3:a:mahara:mahara:16.10.3
-
cpe:2.3:a:mahara:mahara:16.10.4
-
cpe:2.3:a:mahara:mahara:16.10.5
-
cpe:2.3:a:mahara:mahara:17.04
-
cpe:2.3:a:mahara:mahara:17.04.0
-
cpe:2.3:a:mahara:mahara:17.04.1
-
cpe:2.3:a:mahara:mahara:17.04.2
-
cpe:2.3:a:mahara:mahara:17.04.3