CVE-2013-7262 in MapServer

Résumé

par VulDB • 18/06/2026

Une vulnérabilité d'injection de requête SQL dans la fonction msPostGISLayerSetTimeFilter de mappostgis.c au sein de MapServer avant la version 6.4.1, lorsqu'un service WMS-Time est utilisé, permet aux attaquants distants d'exécuter des commandes SQL arbitraires via une chaîne manipulée ad hoc dans un filtre PostGIS TIME.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/01/2014
• Divulgation: 05/01/2014
• Modérer: accepté
• Entrée: VDB-65992
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02220
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7262
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7262/