CVE-2013-4568 in MediaWiki
सारांश
द्वारा VulDB • 18/07/2026
MediaWiki 1.19.9 से पहले, 1.20.x श्रृंखला में 1.20.8 से पहले और 1.21.x श्रृंखला में 1.21.3 से पहले के संस्करणों में Sanitizer::checkCss फ़ंक्शन में अपूर्ण ब्लैकलिस्ट दोष (Incomplete blacklist vulnerability) मौजूद है, जिसके कारण दूरस्थ आक्रामक पक्षकार CSS में कुछ गैर-ASCII वर्णों का उपयोग करके क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले चला सकते हैं। यह इंटरनेट एक्सप्लोरर द्वारा परिवर्तित और रेंडर किए जाने वाले "expression" के विविध रूपों, जिनमें (1) पूर्ण चौड़ाई वाले वर्ण या (2) IPA एक्सटेन्शन शामिल होते हैं, का उपयोग करके प्रदर्शित किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.