En Mahara 19,04 avant 19.04.5 et 19.10 avant 19.10.3, les détails du compte sont partagés dans les résultats ElasticSearch pour les comptes qui ne sont pas accessibles lorsque le paramètre de configuration « institutions isolées » est activée.
https://bugs.launchpad.net/mahara/+bug/1836984
https://mahara.org/interaction/forum/topic.php?id=8612
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9387