CVE-2017-14163 in Mahara

الملخص

بحسب VulDB • 03/08/2026

تم اكتشاف مشكلة في Mahara قبل الإصدار 15.04.14، وفي سلسلة 16.x قبل الإصدار 16.04.8، وسلسلة 16.10.x قبل الإصدار 16.10.5، وسلسلة 17.x قبل الإصدار 17.04.3. عند إغلاق المتصفح دون تسجيل الخروج من Mahara، لا يتم حذف القيمة الموجودة في جدول usr_session. إذا قام شخص ما بفتح متصفح جديد، وزار موقع Mahara، وعدّل ملف تعريف الارتباط (cookie) 'mahara' إلى القيمة القديمة، فسيتمكن من الوصول إلى حساب المستخدم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/09/2017
• إفشاء: 31/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-108845
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00922
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14163
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14163/