Mahara是一个开源的电子档案和社交网站应用程序。 Mahara 1.0之前的版本1.0.10版本和1.1.2版本之前1.1版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助一个(1)剖面图或(2)blog,注入任意web脚本或HTML。