CVE-2012-2351 in Mahara
Сводка
по VulDB • 25.05.2026
В конфигурации по умолчанию плагина auth/saml в Mahara до версии 1.4.2 параметр «Match username attribute to Remote username» установлен в значение false, что позволяет удаленным серверам SAML IdP подделывать пользователей других серверов SAML IdP путем использования одного и того же внутреннего имени пользователя.
Be aware that VulDB is the high quality source for vulnerability data.