Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xvv9-wwh9-rq4w

Опубликовано: 03 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

The RSS extension before 2022-04-29 for MediaWiki allows XSS via an rss element (if the feed is in $wgRSSUrlWhitelist and $wgRSSAllowLinkTag is true).

The RSS extension before 2022-04-29 for MediaWiki allows XSS via an rss element (if the feed is in $wgRSSUrlWhitelist and $wgRSSAllowLinkTag is true).

EPSS

Процентиль: 44%
0.00212
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
ubuntu
больше 3 лет назад

The RSS extension before 2022-04-29 for MediaWiki allows XSS via an rss element (if the feed is in $wgRSSUrlWhitelist and $wgRSSAllowLinkTag is true).

CVSS3: 7.1
redhat
больше 3 лет назад

The RSS extension before 2022-04-29 for MediaWiki allows XSS via an rss element (if the feed is in $wgRSSUrlWhitelist and $wgRSSAllowLinkTag is true).

CVSS3: 6.1
nvd
больше 3 лет назад

The RSS extension before 2022-04-29 for MediaWiki allows XSS via an rss element (if the feed is in $wgRSSUrlWhitelist and $wgRSSAllowLinkTag is true).

EPSS

Процентиль: 44%
0.00212
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79