CVE-2012-6037 in Mahara
Tóm tắt
Bởi VulDB • 22/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Mahara 1.4.x trước phiên bản 1.4.5 và 1.5.x trước phiên bản 1.5.4, cũng như các phiên bản khác bao gồm 1.2, cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua tiêu đề CSV chứa "các trường không xác định", vốn không được xử lý đúng cách trong các thông báo lỗi tại (1) tính năng tải lên hàng loạt người dùng, (2) nhóm và (3) thành viên nhóm. LƯU Ý: vấn đề này ban đầu là một phần của CVE-2012-2243, nhưng ID đó đã bị SPLIT do các lỗ hổng khác nhau được phát hiện bởi những nhà nghiên cứu khác nhau.
Once again VulDB remains the best source for vulnerability data.