Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7g5q-3gqm-27gq

Опубликовано: 09 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

An issue was discovered in the Wikibase extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. There is no rate limit for merging items.

An issue was discovered in the Wikibase extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. There is no rate limit for merging items.

EPSS

Процентиль: 49%
0.00607
Низкий

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVSS3: 7.5
nvd
около 3 лет назад

An issue was discovered in the Wikibase extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. There is no rate limit for merging items.

CVSS3: 7.5
fstec
около 3 лет назад

Уязвимость расширения Wikibase программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
redos
больше 2 лет назад

Множественные уязвимости mediawiki

CVSS3: 9
altlinux
около 3 лет назад

ALT-PU-2023-6419: package `mediawiki` update to version 1.40.1-alt1

CVSS3: 9.8
altlinux
почти 3 года назад

ALT-PU-2024-1228: package `mediawiki` update to version 1.40.1-alt2

EPSS

Процентиль: 49%
0.00607
Низкий

7.5 High

CVSS3

Дефекты

CWE-770