FICHE CVE
CVE-2012-2239
Publiée le 2012-11-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.4.x (antérieures à 1.4.4) et 1.5.x (antérieures à 1.5.3) du logiciel d'e-portfolio Mahara sont vulnérables à l'injection d'entités externes XML (XXE). Un attaquant peut lire à distance des fichiers système sensibles, tels que `config.php`, ou forcer le serveur à établir des connexions réseau internes. Cette action peut être exécutée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Mahara 1.4.x before 1.4.4 and 1.5.x before 1.5.3 allows remote attackers to read arbitrary files or create TCP connections via an XML external entity (XXE) injection attack, as demonstrated by reading config.php.