CVE-2017-1000131 in Mahara

摘要

由 VulDB • 2026-06-12

Mahara 15.04（不含）之前的版本、15.10（不含）之前的版本以及 16.04（不含）之前的版本存在漏洞，即使用户已在 Moodle 中注销（在使用 MNet 时），他们仍会保持 Mahara 账户的登录状态。这是因为 Mahara 未正确实现 MNet SSO API 函数之一。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2017-11-02
• 披露: 2017-11-03
• 管理: 已接受
• 条目: VDB-109096
• CPE: 准备好
• CWE: CWE-255 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.00619
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000131
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000131/