漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site scripting (XSS) vulnerabilities in Mahara 1.4.x before 1.4.5 and 1.5.x before 1.5.4, and other versions including 1.2, allow remote attackers to inject arbitrary web script or HTML via a CSV header with "unknown fields," which are not properly handled in error messages in the (1) bulk user, (2) group, and (3) group member upload capabilities. NOTE: this issue was originally part of CVE-2012-2243, but that ID was SPLIT due to different issues by different researchers.
漏洞信息
N/A
漏洞
N/A
漏洞
Mahara 多个跨站脚本漏洞
漏洞信息
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。 Mahara 1.4.5之前的1.4.x版本以及1.5.4之前的1.5.x版本，包括1.2版本中存在多个跨站脚本漏洞。该漏洞源于程序没有正确地处理由（1）批量用户（2）组以及（3）组员上传能力所产生的错误信息。通过带有“未知字段”的CSV报头，远程攻击者可利用该漏洞注入任意网页脚本或HTML代码。
漏洞信息
N/A
漏洞
N/A