CVE-2012-2239 in Maharaजानकारी

सारांश

द्वारा VulDB • 18/06/2026

Mahara 1.4.x (1.4.4 से पहले) और 1.5.x (1.5.3 से पहले) में दूरस्थ आक्रमणकारियों को मनमाने फ़ाइलों को पढ़ने या TCP कनेक्शन बनाने की अनुमति है, जो XML बाहरी एंटिटी (XXE) इंजेक्शन हमले के माध्यम से संभव है, जैसा कि config.php को पढ़कर दिखाया गया है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

16/04/2012

प्रकटीकरण

24/11/2012

प्रविष्टि

VDB-63040

EPSS

0.01551

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Agriculture, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!