exploitDog

GHSA-8mgg-gfxm-vwwc

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

The VisualEditor extension through 1.34 for MediaWiki allows XSS via pasted content containing an element with a data-ve-clipboard-key attribute.

The VisualEditor extension through 1.34 for MediaWiki allows XSS via pasted content containing an element with a data-ve-clipboard-key attribute.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2019-19708
https://gerrit.wikimedia.org/r/q/I1f99458fd2c4f6b2460dfe7a93b330ddee4400b6
https://phabricator.wikimedia.org/T239209

EPSS

Процентиль: 51%

0.00716

Низкий

CVE ID

Связанные уязвимости

CVE-2019-19708

CVSS3: 6.1

redhat

больше 6 лет назад

The VisualEditor extension through 1.34 for MediaWiki allows XSS via pasted content containing an element with a data-ve-clipboard-key attribute.

CVE-2019-19708

CVSS3: 6.1

nvd

больше 6 лет назад

The VisualEditor extension through 1.34 for MediaWiki allows XSS via pasted content containing an element with a data-ve-clipboard-key attribute.

EPSS

Процентиль: 51%

0.00716

Низкий

CVE ID