CVE-2012-2239 in Mahara

الملخص

بحسب VulDB • 18/06/2026

تسمح الإصدارات Mahara 1.4.x قبل الإصدار 1.4.4 و1.5.x قبل الإصدار 1.5.3 لمهاجمين عن بُعد بقراءة ملفات عشوائية أو إنشاء اتصالات TCP عبر هجوم حقن الكيان الخارجي لـ XML (XXE injection)، كما هو موضح في قراءة ملف config.php.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 16/04/2012
• إفشاء: 24/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-63040
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.01551
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2239
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2239/