What is CVE-2026-42164?
CVE-2026-42164 is a vulnerability in Mahara's Text block/section functionality. A specially crafted request can allow unauthorized recall of backed-up content from another Text section. Users running versions prior to 25.04.5 and 26.04.0 must apply the update immediately.
Azərbaycanca: CVE-2026-42164 Mahara platformunda Text blok/bölmə funksiyasında aşkar edilmiş boşluqdur. Xüsusi hazırlanmış sorğu vasitəsilə təcavüzkar digər Text bölməsindən ehtiyatda saxlanılmış məzmuna icazəsiz giriş əldə edə bilər. 25.04.5-dən əvvəlki versiyaları istifadə edənlər dərhal yeniləməni tətbiq etməlidir.
Related CVEs
link basis: same weakness class CWE-306
FAQ2
Which Mahara versions are affected by CVE-2026-42164?
Versions prior to 25.04.5 are affected.
What can an attacker achieve by exploiting CVE-2026-42164?
Through a specially crafted request, an attacker can gain unauthorized access to backed-up content from another Text section.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.