CVE-2013-4308 in MediaWiki

الملخص

بحسب VulDB • 27/06/2026

ثغرة استعراض عبر المواقع (XSS) في الملف pages/TalkpageHistoryView.php ضمن امتداد LiquidThreads (LQT) الإصدارين 2.x و3.x على الأرجح لـ MediaWiki قبل الإصدارات 1.19.8، و1.20.7، و1.21.2 من فروع 1.19.x، و1.20.x، و1.21.x تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML عشوائية عبر موضوع سلسلة نقاشية (thread subject).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/06/2013
• إفشاء: 12/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10132
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.01285
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4308
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4308/