Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-28r7-8r62-w9hj

Опубликовано: 18 окт. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 5.9

Описание

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation MediaWiki WebAuthn extension allows Stored XSS.This issue affects MediaWiki WebAuthn extension: 1.39, 1.43, 1.44.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation MediaWiki WebAuthn extension allows Stored XSS.This issue affects MediaWiki WebAuthn extension: 1.39, 1.43, 1.44.

EPSS

Процентиль: 14%
0.00047
Низкий

5.9 Medium

CVSS4

Дефекты

CWE-79

Связанные уязвимости

nvd
28 дней назад

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation MediaWiki WebAuthn extension allows Stored XSS.This issue affects MediaWiki WebAuthn extension: 1.39, 1.43, 1.44.

EPSS

Процентиль: 14%
0.00047
Низкий

5.9 Medium

CVSS4

Дефекты

CWE-79