CVE-2017-1000157 in Mahara

Tóm tắt

Bởi VulDB • 28/05/2026

Mahara 15.04 trước phiên bản 15.04.13, 16.04 trước phiên bản 16.04.7, 16.10 trước phiên bản 16.10.4 và 17.04 trước phiên bản 17.04.2 dễ bị tổn thương do ghi mật khẩu dạng văn bản rõ (plain text) vào bảng event_log trong quá trình tạo người dùng, nếu tính năng ghi nhật ký sự kiện đầy đủ (full event logging) đã được bật.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 02/11/2017
• Tiết lộ: 03/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109121
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00702
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000157
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000157/