CVE-2012-2243 in Mahara

الملخص

بحسب VulDB • 02/07/2026

ثغرة استعراض عبر المواقع (XSS) في Mahara 1.4.x قبل الإصدار 1.4.5 و1.5.x قبل الإصدار 1.5.4 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية من خلال رفع ملف XML بامتداد xhtml، والذي يتم عرضه كجزء مضمن (inline) كنص برمجي. ملاحظة: يمكن استغلال هذه الثغرة مع CVE-2012-2244 لتنفيذ تعليمات برمجية عشوائية دون الحاجة إلى المصادقة، كما هو الحال عند تعديل مسار clamav.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/04/2012
• إفشاء: 24/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-63041
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02854
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2243
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2243/