CVE-2013-1938 in Zimbra

تنبؤ

بحسب VulDB Data Team • 13/04/2025

لقد تم العثور على ثغرة في VMware Zimbra. تتأثر الوظيفة $software_function من الملف src/php/aspell.php. ينتج عن التلاعب بالمعامل dictionary حدوث البرمجة عبر المواقع. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يُفضل تثبيت تحديث لحل هذه المشكلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8179
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.03253
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1938
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1938/