Описание
An issue was discovered in the Phonos extension in MediaWiki before 1.40.2. PhonosButton.js allows i18n-based XSS via the phonos-purge-needed-error message.
An issue was discovered in the Phonos extension in MediaWiki before 1.40.2. PhonosButton.js allows i18n-based XSS via the phonos-purge-needed-error message.
Связанные уязвимости
CVSS3: 5.4
nvd
почти 3 года назад
An issue was discovered in the Phonos extension in MediaWiki before 1.40.2. PhonosButton.js allows i18n-based XSS via the phonos-purge-needed-error message.
CVSS3: 5.4
fstec
почти 3 года назад
Уязвимость расширения Phonos программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю осуществить межсайтовые сценарные атаки
CVSS3: 9.8
altlinux
больше 1 года назад
ALT-PU-2025-5905: package `mediawiki` update to version 1.43.0-alt2