CVE-2011-1406 in Mahara

Tóm tắt

Bởi VulDB • 25/06/2026

Mahara trước phiên bản 1.3.6 không xử lý đúng cách một URL https trong cài đặt cấu hình wwwroot, điều này làm cho các kẻ tấn công từ xa được người dùng hỗ trợ dễ dàng thu thập thông tin xác thực bằng cách sniffing mạng vào thời điểm mà một URL http được sử dụng để đăng nhập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/03/2011
• Tiết lộ: 13/05/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57454
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01730
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1406
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1406/