CVE-2013-7262 in MapServer

الملخص

بحسب VulDB • 18/06/2026

ثغرة حقن أوامر SQL في الدالة msPostGISLayerSetTimeFilter الموجودة في ملف mappostgis.c ضمن MapServer قبل الإصدار 6.4.1، وعند استخدام خدمة WMS-Time، تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر سلسلة نصية مُعدّة بشكل خبيث (crafted string) داخل فلتر PostGIS TIME.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/01/2014
• إفشاء: 05/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-65992
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02220
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7262
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7262/