CVE-2012-2239 in Mahara

Résumé

par VulDB • 18/06/2026

Mahara 1.4.x avant 1.4.4 et 1.5.x avant 1.5.3 permet aux attaquants distants de lire des fichiers arbitraires ou d'établir des connexions TCP via une injection d'entité externe XML (XXE), comme démontré par la lecture de config.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/04/2012
• Divulgation: 24/11/2012
• Modérer: accepté
• Entrée: VDB-63040
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.01551
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2239
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2239/