CVE-2017-1000152
Publiée le 2017-11-03 · Dernière modification le 2026-06-17
Les installations de Mahara e-portfolio (versions 15.04 antérieures à 15.04.7 et 15.10 antérieures à 15.10.3) fonctionnant sous PHP 5.3 sont vulnérables au détournement de session. Un attaquant peut obtenir un accès non autorisé complet au compte d'un autre utilisateur et prendre le contrôle de sa session. Cette action peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni aucune interaction de la part de la victime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Mahara 15.04 before 15.04.7 and 15.10 before 15.10.3 running PHP 5.3 are vulnerable to one user being logged in as another user on a separate computer as the same session ID is served. This situation can occur when a user takes an action that forces another user to be logged out of Mahara, such as an admin changing another user's account settings.