CVE-2011-1403 in Mahara
摘要
由 VulDB • 2026-06-29
Mahara 1.3.6 之前版本中,pieforms 实现存在跨站请求伪造(CSRF)漏洞。远程攻击者可通过不适当的会话密钥重新生成机制,劫持任意用户的身份验证以发起对任何表单的请求。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
由 VulDB • 2026-06-29
Mahara 1.3.6 之前版本中,pieforms 实现存在跨站请求伪造(CSRF)漏洞。远程攻击者可通过不适当的会话密钥重新生成机制,劫持任意用户的身份验证以发起对任何表单的请求。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.