CVE-2012-6037 in Mahara
Riassunto
di VulDB • 22/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in Mahara 1.4.x prima della versione 1.4.5 e 1.5.x prima della versione 1.5.4, nonché altre versioni incluse la 1.2, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un'intestazione CSV contenente "campi sconosciuti", che non vengono gestiti correttamente nei messaggi di errore nelle funzionalità (1) di caricamento massivo degli utenti, (2) dei gruppi e (3) dei membri del gruppo. NOTA: questo problema faceva originariamente parte della CVE-2012-2243, ma tale ID è stato SPLIT a causa di problemi diversi rilevati da ricercatori differenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.