Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-2239

Опубликовано: 24 нояб. 2012
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

Mahara 1.4.x before 1.4.4 and 1.5.x before 1.5.3 allows remote attackers to read arbitrary files or create TCP connections via an XML external entity (XXE) injection attack, as demonstrated by reading config.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 1.4.0 (включая) до 1.4.4 (исключая)
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
Версия от 1.5.0 (включая) до 1.5.3 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 57%
0.00352
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

ubuntu логотип

CVE-2012-2239

CVSS3: 9.1
ubuntu
около 13 лет назад

Mahara 1.4.x before 1.4.4 and 1.5.x before 1.5.3 allows remote attackers to read arbitrary files or create TCP connections via an XML external entity (XXE) injection attack, as demonstrated by reading config.php.

debian логотип

CVE-2012-2239

CVSS3: 9.1
debian
около 13 лет назад

Mahara 1.4.x before 1.4.4 and 1.5.x before 1.5.3 allows remote attacke ...

github логотип

GHSA-86gr-hf8c-38jv

CVSS3: 9.1
github
больше 3 лет назад

Mahara 1.4.x before 1.4.4 and 1.5.x before 1.5.3 allows remote attackers to read arbitrary files or create TCP connections via an XML external entity (XXE) injection attack, as demonstrated by reading config.php.

EPSS

Процентиль: 57%
0.00352
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-611