それは問題ではありません。もしそうならブラウザのバグです。
中間者攻撃者は、http://alohadentalgroup.com 接続に、ドメイン alohadentalgroup.com に対して、そのドメインの既知のセッションクッキー名（存在するかは確認していませんが、フォーラムドメインのものではありません）でクッキーを追加できます。
その後、ユーザーが https://alohadentalgroup.com のログインを使用してそのドメインを管理すると、HTTP 経由で作成されたそのクッキーが HTTPS 経由で送信されます。
これは重要な（そしてしばしば知られていない）クッキーの機能の一つです。
これがプレフィックス付きクッキーが作成される理由の一つです。__Secure- または __Host- で始まるクッキーの場合、HTTPS が必要です。これにより、このような行為は不可能になります。プレロードについても同様ですが（ただし、多くのサイトは HSTS を使用しておらず、プレロードされていません）。
参照（2017 年）
または他のリンクも参照してください。
追伸：私の「ウェブサイトの確認」（プロフィール参照）には、いくつかのサンプルと小さなデモが含まれたページがあります。HTTP 経由で作成され、HTTPS 経由で送信されるクッキーのデモです。HTTP 経由では（現代のブラウザでは）__Host- クッキーを作成することはできません。ただし、プレフィックス付きクッキーは稀です。