CVE-2012-2243 in Mahara
Riassunto
di VulDB • 22/06/2026
Vulnerabilità di cross-site scripting (XSS) in Mahara 1.4.x prima della versione 1.4.5 e nelle versioni 1.5.x precedenti alla 1.5.4 che consente agli attaccanti remoti di iniettare script web o HTML arbitrari caricando un file XML con estensione xhtml, il quale viene eseguito inline come script. NOTA: questa vulnerabilità può essere sfruttata insieme a CVE-2012-2244 per eseguire codice arbitrario senza autenticazione, come dimostrato modificando il percorso di clamav.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.