🛡 xj1.fr/cve
FICHE CVE

CVE-2013-2586

Publiée le 2014-09-29 · Dernière modification le 2026-06-16

XAMPP 1.8.1 does not properly restrict access to xampp/lang.php, which allows remote attackers to modify xampp/lang.tmp and execute cross-site scripting (XSS) attacks via the WriteIntoLocalDisk method.

CVSS 2.04.3 MOYENNE
Type de faiblesse
Cross-site scripting (XSS) · CWE-79
Publiée2014-09-29
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES