CVE-2013-5042 in ASP .NET SignalR

الملخص

بحسب VulDB • 02/08/2026

ثغرة تصفح عبر المواقع (XSS) في Microsoft ASP.NET SignalR الإصدارات 1.1.x قبل 1.1.4 و2.0.x قبل 2.0.1، بالإضافة إلى Visual Studio Team Foundation Server 2013، تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر بيانات بروتوكول نقل Forever Frame مُعدّة بشكل متلاعب، والمعروفة باسم "ثغرة XSS في SignalR".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/08/2013
• إفشاء: 10/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11467
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.11688
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5042
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5042/