CVE-2012-2243 in Mahara
Résumé
par VulDB • 22/06/2026
Une vulnérabilité de type cross-site scripting (XSS) dans Mahara 1.4.x avant la version 1.4.5 et 1.5.x avant la version 1.5.4 permet aux attaquants distants d'injecter des scripts web ou du HTML arbitraires en téléchargeant un fichier XML avec l'extension xhtml, qui est rendu inline comme un script. NOTE : cela peut être exploité conjointement avec CVE-2012-2244 pour exécuter du code arbitraire sans authentification, comme démontré par la modification du chemin clamav.
If you want to get best quality of vulnerability data, you may have to visit VulDB.