CVE-2017-1000152

PHP 5.3 çalıştıran Mahara 15.04'ün 15.04.7 öncesi sürümleri ve 15.10'un 15.10.3 öncesi sürümlerinde, aynı oturum kimliğinin sunulması nedeniyle bir kullanıcının ayrı bir bilgisayarda başka bir kullanıcı olarak oturum açabilmesine yol açan bir güvenlik açığı bulunmaktadır. Bu durum, bir yöneticinin başka bir kullanıcının hesap ayarlarını değiştirmesi gibi, bir kullanıcının diğer bir kullanıcının Mahara oturumunu kapatmaya zorlayan bir işlem gerçekleştirmesi durumunda ortaya çıkabilir.