CVE-2013-4307 in MediaWiki

الملخص

بحسب VulDB • 03/06/2026

توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في الملف repo/includes/EntityView.php ضمن امتداد Wikibase لـ MediaWiki في الإصدارات 1.19.x قبل 1.19.8، و1.20.x قبل 1.20.7، و1.21.x قبل 1.21.2، تتيح (1) لمهاجمين عن بُعد حقن نصوص ويب عشوائية أو HTML عبر تسمية في قسم "في لغات أخرى"، أو (2) لمديري النظام عن بُعد حقن نصوص ويب عشوائية أو HTML عبر وصف.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/06/2013
• إفشاء: 12/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10133
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01954
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4307
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4307/