Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-9481

Опубликовано: 27 янв. 2020
Источник: nvd
CVSS3: 5.9
CVSS2: 4.3
EPSS Низкий

Описание

The Scribunto extension for MediaWiki allows remote attackers to obtain the rollback token and possibly other sensitive information via a crafted module, related to unstripping special page HTML.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия до 1.19.23 (исключая)
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.19.24 (включая) до 1.22.15 (исключая)
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.23.0 (включая) до 1.23.8 (исключая)
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.23.9 (включая) до 1.24.1 (исключая)

EPSS

Процентиль: 72%
0.01342
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

github логотип

GHSA-ccr5-c8jw-5gcr

CVSS3: 5.9
github
больше 4 лет назад

The Scribunto extension for MediaWiki allows remote attackers to obtain the rollback token and possibly other sensitive information via a crafted module, related to unstripping special page HTML.

altlinux логотип

ALT-PU-2015-1194

CVSS3: 9.8
altlinux
больше 11 лет назад

ALT-PU-2015-1194: package `mediawiki` update to version 1.23.8-alt2

altlinux логотип

ALT-PU-2017-2095

CVSS3: 9.8
altlinux
около 9 лет назад

ALT-PU-2017-2095: package `mediawiki` update to version 1.29.0-alt1

EPSS

Процентиль: 72%
0.01342
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200