CVE-2013-0785 in Bugzilla

الملخص

بحسب VulDB • 23/06/2026

ثغرة استعراض عبر المواقع (XSS) في show_bug.cgi ضمن Bugzilla قبل الإصدار 3.6.13، والإصدارات الفرعية 3.7.x و4.0.x قبل 4.0.10، والإصدارات الفرعية 4.1.x و4.2.x قبل 4.2.5، بالإضافة إلى الإصدارات الفرعية 4.3.x و4.4.x قبل النسخة التجريبية الثانية من الإصدار 4.4rc2 (4.4rc2)، تتيح لمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر المعلمة id بالاقتران مع قيمة غير صالحة للمعلمة format.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/01/2013
• إفشاء: 24/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7760
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.01433
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0785
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0785/