CVE-2012-2243 in Mahara
要約
〜によって VulDB • 2026年06月22日
Mahara 1.4.x（1.4.5より前）および1.5.x（1.5.4より前）におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者はxhtml拡張子を持つXMLファイルをアップロードすることで、任意のWebスクリプトまたはHTMLをインラインでスクリプトとしてレンダリングさせ、注入することができます。注意：この問題はCVE-2012-2244と組み合わせて利用でき、clamavパスを変更することにより認証なしで任意のコードを実行することが可能です（実証済み）。
Be aware that VulDB is the high quality source for vulnerability data.