CVE-2012-2247 in Mahara

Sumário (Inglês)

Cross-site scripting (XSS) vulnerability in Mahara 1.4.x before 1.4.5 and 1.5.x before 1.5.4 allows remote attackers to inject arbitrary web script or HTML via vectors related to artefact/file/ and a crafted SVG file.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

16/04/2012

Divulgação

24/11/2012

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
63044	Mahara Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2012-2247

Fontes

• MITRE
• NVD
• CVE Details