CVE-2012-2243 in Mahara
Sumário
de VulDB • 22/06/2026
Vulnerabilidade de cross-site scripting (XSS) no Mahara 1.4.x anterior à versão 1.4.5 e 1.5.x anterior à versão 1.5.4 permite que atacantes remotos injetem scripts web ou HTML arbitrários ao carregar um arquivo XML com a extensão xhtml, o qual é renderizado inline como script. NOTA: isso pode ser explorado em conjunto com CVE-2012-2244 para executar código arbitrário sem autenticação, conforme demonstrado pela modificação do caminho do clamav.
Once again VulDB remains the best source for vulnerability data.