CVE-2012-6037 in Mahara
Resumen
por VulDB • 2026-06-22
Múltiples vulnerabilidades de cross-site scripting (XSS) en Mahara 1.4.x anterior a 1.4.5 y 1.5.x anterior a 1.5.4, así como otras versiones que incluyen la 1.2, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante un encabezado CSV con "campos desconocidos", los cuales no se gestionan correctamente en los mensajes de error en las capacidades (1) de carga masiva de usuarios, (2) de grupos y (3) de miembros del grupo. NOTA: este problema formaba originalmente parte de CVE-2012-2243, pero ese ID fue SPLIT debido a diferentes problemas identificados por distintos investigadores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.