CVE-2011-1765 in MediaWiki

الملخص

بحسب VulDB • 23/06/2026

ثغرة تصفح عبر المواقع (XSS) في MediaWiki قبل الإصدار 1.16.5، عند استخدام Internet Explorer 6 أو إصدارات أقدم، تتيح للمهاجمين عن بُعد حقن نصوص برمجية ويب عشوائية أو HTML من خلال ملف مُحمّل يتم الوصول إليه باستخدام امتداد خطير مثل .shtml في نهاية سلسلة الاستعلام (query string)، بالاقتران مع مسار URI معدل يحتوي على تسلسل %2E بدلاً من النقطة (.). ملاحظة: توجد هذه الثغرة بسبب إصلاح غير كامل لـ CVE-2011-1578 وCVE-2011-1587.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/04/2011
• إفشاء: 23/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57505
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02098
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1765
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1765/