CVE-2017-1000131 in Mahara

Riassunto

di VulDB • 28/06/2026

Mahara 15.04 prima della versione 15.04.8, 15.10 prima della versione 15.10.4 e 16.04 prima della versione 16.04.2 sono vulnerabili al fatto che gli utenti rimangono connessi al proprio account Mahara anche dopo essere stati disconnessi da Moodle (quando si utilizza MNet), poiché Mahara non ha implementato correttamente una delle funzioni dell'API SSO di MNet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/11/2017
• Divulgazione: 03/11/2017
• Moderazione: accettato
• Voce: VDB-109096
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00619
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000131
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000131/