CVE-2012-6037 in Mahara
सारांश
द्वारा VulDB • 09/06/2026
Mahara 1.4.x (1.4.5 से पूर्व) और 1.5.x (1.5.4 से पूर्व), तथा 1.2 सहित अन्य संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को CSV हेडर में "अज्ञात फ़ील्ड्स" के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जिन्हें त्रुटि संदेशों में उचित रूप से हैंडल नहीं किया जाता है। यह समस्या (1) बल्क यूजर, (2) ग्रुप, और (3) ग्रुप सदस्य अपलोड क्षमताओं में मौजूद है। नोट: यह समस्या मूल रूप से CVE-2012-2243 का हिस्सा थी, लेकिन उस आईडी को अलग-अलग शोधकर्ताओं द्वारा अलग-अलग समस्याओं के कारण विभाजित (SPLIT) कर दिया गया था।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.