Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ccr5-c8jw-5gcr

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

The Scribunto extension for MediaWiki allows remote attackers to obtain the rollback token and possibly other sensitive information via a crafted module, related to unstripping special page HTML.

The Scribunto extension for MediaWiki allows remote attackers to obtain the rollback token and possibly other sensitive information via a crafted module, related to unstripping special page HTML.

EPSS

Процентиль: 72%
0.01342
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 5.9
nvd
почти 7 лет назад

The Scribunto extension for MediaWiki allows remote attackers to obtain the rollback token and possibly other sensitive information via a crafted module, related to unstripping special page HTML.

CVSS3: 9.8
altlinux
больше 11 лет назад

ALT-PU-2015-1194: package `mediawiki` update to version 1.23.8-alt2

CVSS3: 9.8
altlinux
около 9 лет назад

ALT-PU-2017-2095: package `mediawiki` update to version 1.29.0-alt1

EPSS

Процентиль: 72%
0.01342
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-200