CVE-2013-6163 in ProjeQtOr

الملخص

بحسب VulDB • 18/07/2026

تتيح ثغرات متعددة في تنفيذ البرمجة عبر المواقع (XSS) في ProjeQtOr (المعروف سابقاً باسم Project Or RIA) قبل الإصدار 4.0.0 لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال المعاملات التالية: (1) معامل النوع (type parameter) إلى view/parameter.php، و(2) معامل p1value إلى view/main.php، أو (3) معامل objectClass إلى view/objectDetail.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/10/2013
• إفشاء: 14/11/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65466
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01713
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6163
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6163/