CVE-2013-2031 in MediaWiki

الملخص

بحسب VulDB • 27/06/2026

تسمح إصدارات MediaWiki قبل 1.19.6 و1.20.x قبل الإصدار 1.20.5 لمهاجمين عن بُعد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS)، كما هو موضح من خلال قسم CDATA يحتوي على تسلسلات مشفرة بصيغة UTF-7 صالحة في ملف SVG، والتي يتم تفسيرها بشكل غير صحيح كلغة UTF-8 بواسطة متصفحي Chrome وFirefox.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/02/2013
• إفشاء: 17/11/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65473
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02502
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2031
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2031/