目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2013-4307— Mediawiki Wikibase扩展跨站脚本漏洞

EPSS 0.42% · P62
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2013-4307の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple cross-site scripting (XSS) vulnerabilities in repo/includes/EntityView.php in the Wikibase extension for MediaWiki 1.19.x before 1.19.8, 1.20.x before 1.20.7, and 1.21.x before 1.21.2 allow (1) remote attackers to inject arbitrary web script or HTML via a label in the "In other languages" section or (2) remote administrators to inject arbitrary web script or HTML via a description.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Mediawiki Wikibase扩展跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
MediaWiki是美国维基媒体（Wikimedia）基金会和其他人共同开发的一套自由免费的基于网络的Wiki引擎。Wikibase是其中的一个客户端扩展插件。 MediaWiki中的Wikibase扩展中的repo/includes/EntityView.php脚本中存在多个跨站脚本漏洞，这些漏洞源于程序没有过滤输入的参数。远程攻击者可通过‘In other languages’节中的‘label’参数利用这些漏洞注入任意Web脚本或HTML。或远程管理员可借助‘description’参数利用这些漏洞
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2013-4307の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2013-4307のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2013-09-11 · 65 CVEs total

CVE-2013-3209Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3862Microsoft Windows 服务控制管理器双重释放漏洞
CVE-2013-3865Microsoft Win32k 多重提取漏洞
CVE-2013-3864Microsoft Win32k 多重提取漏洞
CVE-2013-3863Microsoft Windows OLE 属性漏洞
CVE-2013-3850Microsoft Word 内存损坏漏洞
CVE-2013-3849Microsoft Word 内存损坏漏洞
CVE-2013-3848Microsoft Word 内存损坏漏洞
CVE-2013-3847Microsoft Word 内存损坏漏洞
CVE-2013-3845Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3851Microsoft Word 内存损坏漏洞
CVE-2013-3208Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3207Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3206Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3205Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3204Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3203Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3202Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3201Microsoft Internet Explorer 内存损坏漏洞
CVE-2013-3180Microsoft SharePoint Server POST 跨站脚本漏洞

Showing 20 of 65 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2013-4307へのコメント

まだコメントはありません

コメントを残す