CVE-2012-6037 in Mahara
요약
\~에 의해 VulDB • 2026. 06. 09.
Mahara 1.4.x(1.4.5 미만) 및 1.5.x(1.5.4 미만), 그리고 1.2를 포함한 기타 버전에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 (1) 대량 사용자, (2) 그룹, (3) 그룹 멤버 업로드 기능에서 오류 메시지로 적절히 처리되지 않는 "알 수 없는 필드"가 포함된 CSV 헤더를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 참고: 이 문제는 원래 CVE-2012-2243의 일부였으나, 다른 연구자들이 발견한 서로 다른 문제들로 인해 해당 ID가 분할되었습니다.
Once again VulDB remains the best source for vulnerability data.