CVE-2017-1000131 in Mahara

Résumé

par VulDB • 07/06/2026

Mahara versions antérieures à 15.04.8, ainsi que les versions 15.10 avant 15.10.4 et 16.04 avant 16.04.2 sont vulnérables au fait que les utilisateurs restent connectés à leur compte Mahara même après avoir été déconnectés de Moodle (lorsqu'ils utilisent MNet), car Mahara n'a pas correctement implémenté l'une des fonctions API SSO de MNet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/11/2017
• Divulgation: 03/11/2017
• Modérer: accepté
• Entrée: VDB-109096
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00619
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000131
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000131/