CVE-2013-4573

MITTEL 4.3CVE-2013-4573 · Published 25/11/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-4573 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in mediawiki (mediawiki).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 67.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
mediawiki mediawiki	`= 1.19.0= 1.19.1= 1.19.2= 1.19.3= 1.19.4= 1.19.5= 1.19.6= 1.19.7= 1.19.8= 1.20= 1.20.1= 1.20.2= 1.20.3= 1.20.4= 1.20.5= 1.20.6= 1.20.7= 1.21= 1.21.1= 1.21.2`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the ZeroRatedMobileAccess extension for MediaWiki 1.19.x before 1.19.9, 1.20.x before 1.20.8, and 1.21.x before 1.21.3 allows remote attackers to inject arbitrary web script or HTML via the "to" parameter to index.php.

References

lists.wikimedia.org/pipermail/mediawiki-announce/2013-November/000135.html · Patch
secunia.com/advisories/55754 · Vendor Advisory
bugzilla.wikimedia.org/show_bug.cgi · Patch

Weitere Schwachstellen in mediawiki

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

mediawiki

= 1.19.0= 1.19.1= 1.19.2= 1.19.3= 1.19.4= 1.19.5= 1.19.6= 1.19.7= 1.19.8= 1.20= 1.20.1= 1.20.2= 1.20.3= 1.20.4= 1.20.5= 1.20.6= 1.20.7= 1.21= 1.21.1= 1.21.2

No fix yet

Weitere Schwachstellen in mediawiki

Alle anzeigen →