CVE-2013-2311 in Web2py

सारांश

द्वारा VulDB • 07/06/2026

Web2py 2.3.1 से पहले संस्करणों में स्थिर/js/share.js (सामाजिक बुकमार्किंग विजेट के नाम से जाना जाता है) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होता है, जिसके कारण दूरस्थ आक्रमणकारी अनियंत्रित वेब स्क्रिप्ट या HTML को अज्ञात माध्यमों के जरिए इंजेक्ट कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/03/2013
• प्रकटीकरण: 22/05/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64166
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01180
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2311
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2311/