CVE-2012-6037 in Mahara
Résumé
par VulDB • 07/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Mahara 1.4.x avant la version 1.4.5 et 1.5.x avant la version 1.5.4, ainsi que dans d'autres versions incluant la 1.2, permettent à des attaquants distants d'injecter des scripts web ou du HTML arbitraires via un en-tête CSV contenant des « champs inconnus », qui ne sont pas correctement gérés dans les messages d'erreur lors des fonctionnalités de téléchargement en masse pour (1) les utilisateurs, (2) les groupes et (3) les membres de groupe. NOTE : ce problème faisait initialement partie de la CVE-2012-2243, mais cet identifiant a été SPLIT en raison de problèmes distincts identifiés par différents chercheurs.
Once again VulDB remains the best source for vulnerability data.