CVE-2014-9481

Опубликовано: 27 янв. 2020

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

The Scribunto extension for MediaWiki allows remote attackers to obtain the rollback token and possibly other sensitive information via a crafted module, related to unstripping special page HTML.

Ссылки

http://www.openwall.com/lists/oss-security/2014/12/21/2
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2015/01/03/13
Mailing List
Third Party Advisory
https://lists.wikimedia.org/pipermail/mediawiki-announce/2014-December/000173.html
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T73167
Vendor Advisory
http://www.openwall.com/lists/oss-security/2014/12/21/2
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2015/01/03/13
Mailing List
Third Party Advisory
https://lists.wikimedia.org/pipermail/mediawiki-announce/2014-December/000173.html
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T73167
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.19.23 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.19.24 (включая) до 1.22.15 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.23.0 (включая) до 1.23.8 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.23.9 (включая) до 1.24.1 (исключая)

EPSS

Процентиль: 68%

0.00568

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-ccr5-c8jw-5gcr

CVSS3: 5.9

github

больше 3 лет назад

The Scribunto extension for MediaWiki allows remote attackers to obtain the rollback token and possibly other sensitive information via a crafted module, related to unstripping special page HTML.

EPSS

Процентиль: 68%

0.00568

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200