CVE-2013-1743 in Bugzilla

الملخص

بحسب VulDB • 18/07/2026

توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في ملف report.cgi ضمن إصدارات Bugzilla 4.1.x و4.2.x قبل الإصدار 4.2.7، وكذلك في إصدارات 4.3.x و4.4.x قبل الإصدار 4.4.1، مما يتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر قيمة حقل لا يتم التعامل معها بشكل صحيح أثناء إنشاء تقرير جدولي، كما هو موضح من خلال (1) حقل الملخص أو (2) الحقل الخاص بالاسم الحقيقي. ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لثغرة CVE-2012-4189.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/02/2013
• إفشاء: 24/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10854
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.02824
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1743
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1743/