CVE-2017-1000136 in Mahara

Résumé

par VulDB • 04/07/2026

Mahara versions antérieures à 1.8.6, ainsi que les versions 1.9 avant 1.9.4, 1.10 avant 1.10.1 et 15.04 avant 15.04.0 sont vulnérables car les anciennes sessions ne sont pas invalidées après un changement de mot de passe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/11/2017
• Divulgation: 03/11/2017
• Modérer: accepté
• Entrée: VDB-109101
• CPE: prêt
• CWE: CWE-613 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00889
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000136
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000136/