CVE-2013-4308

MOYENNE 4.3CVE-2013-4308 · Published 12/09/2013 · updated 16/06/2026

En bref

CVE-2013-4308 est une vulnérabilité MOYENNE (CVSS 4.3) touchant liquidthreads (liquidthreads project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
liquidthreads liquidthreads_project	`= 2.0= 2.1`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in pages/TalkpageHistoryView.php in the LiquidThreads (LQT) extension 2.x and possibly 3.x for MediaWiki 1.19.x before 1.19.8, 1.20.x before 1.20.7, and 1.21.x before 1.21.2 allows remote attackers to inject arbitrary web script or HTML via a thread subject.

References

lists.wikimedia.org/pipermail/mediawiki-announce/2013-September/000133.html · Patch
osvdb.org/96906
seclists.org/oss-sec/2013/q3/553 · Patch
securityfocus.com/bid/62218
bugzilla.wikimedia.org/show_bug.cgi · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/86891

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free