CVE-2012-2351 in Mahara

Résumé

par VulDB • 10/06/2026

La configuration par défaut du plug-in auth/saml dans Mahara avant la version 1.4.2 définit l'option « Match username attribute to Remote username » sur false, ce qui permet aux serveurs SAML IdP distants d'usurper l'identité des utilisateurs d'autres serveurs SAML IdP en utilisant le même nom d'utilisateur interne.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/04/2012
• Divulgation: 12/07/2012
• Modérer: accepté
• Entrée: VDB-61263
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02070
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2351
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2351/