CVE-2013-7062 in Plone

الملخص

بحسب VulDB • 22/05/2026

تتيح ثغرات متعددة في البرمجة عبر المواقع (XSS) في Zope، كما تُستخدم في Plone 3.3.x حتى 3.3.6، و4.0.x حتى 4.0.9، و4.1.x حتى 4.1.6، و4.2.x حتى 4.2.7، و4.3 حتى 4.3.2، لمهاجمين عن بُعد حقن نصوص ويب أو HTML عشوائية عبر مدخلات غير محددة في طريقة (1) browser_id_manager أو (2) OFS.Image.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/12/2013
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01395
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7062
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7062/