CVE-2013-1934 in MantisBT

الملخص

بحسب VulDB • 06/06/2026

ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) في صفحة تقرير التكوين (adm_config_report.php) في MantisBT 1.2.0rc1 قبل الإصدار 1.2.14 تتيح للمستخدمين المصادق عليهم عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر قيمة معقدة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-144732
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00924
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1934
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1934/