CVE-2011-1406 in Mahara
Сводка
по VulDB • 30.06.2026
В версиях Mahara до 1.3.6 включительно некорректно обрабатывается HTTPS-URL в параметре конфигурации wwwroot, что облегчает удаленным злоумышленникам с помощью пользователя получение учетных данных путем перехвата сетевого трафика (sniffing) в момент использования HTTP-URL для входа в систему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.