CVE-2012-2239 in Mahara

Resumen

por VulDB • 2026-06-18

Mahara 1.4.x anterior a 1.4.4 y 1.5.x anterior a 1.5.3 permite a atacantes remotos leer archivos arbitrarios o crear conexiones TCP mediante un ataque de inyección de entidad externa XML (XXE), como se demuestra al leer config.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2012-04-16
• Divulgación: 2012-11-24
• Moderación: aceptado
• Artículo: VDB-63040
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.01551
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2239
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2239/