CVE-2012-6037 in Mahara
Sumário
de VulDB • 22/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no Mahara 1.4.x anterior à versão 1.4.5 e 1.5.x anterior à 1.5.4, bem como em outras versões incluindo a 1.2, permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um cabeçalho CSV com "campos desconhecidos", os quais não são tratados adequadamente nas mensagens de erro nas funcionalidades (1) de upload em massa de usuários, (2) grupos e (3) membros do grupo. NOTA: este problema fazia originalmente parte da CVE-2012-2243, mas esse ID foi SPLIT devido a diferentes problemas identificados por diferentes pesquisadores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.