CVE-2012-2243 in Mahara
요약
\~에 의해 VulDB • 2026. 06. 22.
Mahara 1.4.x(1.4.5 미만) 및 1.5.x(1.5.4 미만)의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 xhtml 확장자를 가진 XML 파일을 업로드하여 이 파일이 인라인으로 스크립트로 렌더링되도록 함으로써 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 참고: clamav 경로를 수정하는 방식으로 시연된 바와 같이, 이는 CVE-2012-2244과 결합하여 인증 없이 임의 코드를 실행하는 데 악용될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.