CVE-2013-1938 in Zimbra

Previsione

di VulDB Data Team • 13/04/2025

Una vulnerabilità è stata rilevata in VMware Zimbra. É interessato una funzione sconosciuta del file src/php/aspell.php. Per causa della manipolazione del parametro dictionary di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. L'attacco può essere lanciato da remoto. Si suggerisce di installare una patch per risolvere questa problematica.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 19/02/2013
• Moderazione: accettato
• Voce: VDB-8179
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.03253
• KEV: no
• Attività: molto basso
• Settore: Energy, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1938
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1938/