一、 漏洞 CVE-2017-1000140 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"Mahara 1.8 之前版本在 1.8.7 之前，1.9 之前版本在 1.9.5 之前，1.10 之前版本在 1.10.3 之前，以及 15.04 之前版本在 15.04.0 之前，都可能受到恶意创建的.xml 文件的攻击，该文件可以在用户尝试下载文件时执行其代码。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mahara 1.8 before 1.8.7 and 1.9 before 1.9.5 and 1.10 before 1.10.3 and 15.04 before 15.04.0 are vulnerable to a maliciously created .xml file that can have its code executed when user tries to download the file.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Catalyst Mahara 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。 Catalyst Mahara中存在安全漏洞。攻击者可借助恶意创建的.xml文件利用该漏洞在用户下载该文件时执行代码。以下版本受到影响：Mahara 1.8.7之前的1.8版本，1.9.5之前的1.9版本，1.10.3之前的1.10版本，15.04.0之前的15.04版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-1000140 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-1000140 的情报信息