CVE-2020-10959

Опубликовано: 02 июн. 2020

Источник: debian

EPSS Низкий

Описание

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
mediawiki	not-affected			package

Примечания

https://phabricator.wikimedia.org/T232932
https://lists.wikimedia.org/pipermail/wikitech-l/2020-March/093243.html

EPSS

Процентиль: 73%

0.01429

Низкий

Связанные уязвимости

CVE-2020-10959

CVSS3: 6.1

ubuntu

больше 6 лет назад

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

CVE-2020-10959

CVSS3: 5.4

redhat

около 7 лет назад

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

CVE-2020-10959

CVSS3: 6.1

nvd

больше 6 лет назад

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

GHSA-mqhw-wq8p-vf5r

CVSS3: 6.1

github

больше 4 лет назад

MediaWiki Open Redirect vulnerability

ALT-PU-2020-3022

CVSS3: 9.8

altlinux

около 6 лет назад

ALT-PU-2020-3022: package `mediawiki` update to version 1.35.0-alt1

EPSS

Процентиль: 73%

0.01429

Низкий