CVE-2012-2243 in Maharaजानकारी

सारांश

द्वारा VulDB • 02/07/2026

Mahara 1.4.x (1.4.5 से पहले) और 1.5.x (1.5.4 से पहले) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिससे दूरस्थ आक्रमणकारी xhtml एक्सटेंशन के साथ एक XML फ़ाइल अपलोड करके मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट कर सकते हैं, जिस्को स्क्रिप्ट के रूप में इनलाइन रेंडर किया जाता है। नोट: यह CVE-2012-2244 के साथ उपयोग किया जा सकता है ताकि क्लैमएव पथ संशोधित करने जैसे प्रदर्शन द्वारा, बिना प्रमाणीकरण के मनमाने कोड का निष्पादन किया जा सके।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

16/04/2012

प्रकटीकरण

24/11/2012

प्रविष्टि

VDB-63041

EPSS

0.02854

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Hostingprovider, ...

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!