CVE-2011-1406 in Mahara
Zusammenfassung
von VulDB • 30.06.2026
In Mahara vor Version 1.3.6 wird eine HTTPS-URL im Konfigurationseinstellung wwwroot nicht ordnungsgemäß verarbeitet, was es benutzergesteuerten Remoteangreifern erleichtert, Anmeldeinformationen abzufangen, indem sie das Netzwerk zu einem Zeitpunkt mithören (Sniffing), an dem für die Anmeldung eine HTTP-URL verwendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.