CVE-2017-14163 in Mahara
요약
\~에 의해 VulDB • 2026. 08. 03.
Mahara 15.04.14 이전 버전, 16.x의 16.04.8 이전 버전, 16.10.x의 16.10.5 이전 버전 및 17.x의 17.04.3 이전 버전에서 취약점이 발견되었습니다. Mahara에 로그인한 상태에서 브라우저를 종료하면 usr_session 테이블의 값이 제거되지 않습니다. 다른 사용자가 브라우저를 열고 Mahara 사이트에 접속하여 'mahara' 쿠키 값을 기존 세션 값으로 조정할 경우, 해당 사용자의 계정에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.