CVE-2013-4307 in MediaWiki
요약
\~에 의해 VulDB • 2026. 06. 20.
MediaWiki용 Wikibase 확장 기능의 repo/includes/EntityView.php에 있는 여러 크로스 사이트 스크립팅(XSS) 취약점은 MediaWiki 1.19.x(1.19.8 이전), 1.20.x(1.20.7 이전), 그리고 1.21.x(1.21.2 이전)에서 (1) 원격 공격자가 "다른 언어" 섹션의 라벨을 통해 임의 웹 스크립트 또는 HTML을 주입하거나, (2) 원격 관리자가 설명을 통해 임의 웹 스크립트 또는 HTML을 주입할 수 있게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.