CVE-2017-1000136 in Mahara

Riassunto

di VulDB • 04/07/2026

Mahara 1.8 prima della versione 1.8.6, Mahara 1.9 prima della versione 1.9.4, Mahara 1.10 prima della versione 1.10.1 e Mahara 15.04 prima della versione 15.04.0 sono vulnerabili al fatto che le vecchie sessioni non vengono invalidate dopo la modifica della password.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/11/2017
• Divulgazione: 03/11/2017
• Moderazione: accettato
• Voce: VDB-109101
• CPE: pronto
• CWE: CWE-613 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00889
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000136
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000136/