CVE-2016-6334

Опубликовано: 20 апр. 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Parser::replaceInternalLinks2 method in MediaWiki before 1.23.15, 1.26.x before 1.26.4, and 1.27.x before 1.27.1 allows remote attackers to inject arbitrary web script or HTML via vectors involving replacement of percent encoding in unclosed internal links.

Ссылки

http://www.securityfocus.com/bid/98057
https://bugzilla.redhat.com/show_bug.cgi?id=1369613
Issue Tracking
https://lists.wikimedia.org/pipermail/mediawiki-announce/2016-August/000195.html
Mailing List
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T137264
Patch
Third Party Advisory
http://www.securityfocus.com/bid/98057
https://bugzilla.redhat.com/show_bug.cgi?id=1369613
Issue Tracking
https://lists.wikimedia.org/pipermail/mediawiki-announce/2016-August/000195.html
Mailing List
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T137264
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.23.14 (включая)

cpe:2.3:a:mediawiki:mediawiki:1.26.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.26.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.26.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.26.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.26.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.27.0:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00221

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2016-6334

CVSS3: 6.1

ubuntu

почти 9 лет назад

CVE-2016-6334

CVSS3: 6.1

debian

почти 9 лет назад

Cross-site scripting (XSS) vulnerability in the Parser::replaceInterna ...

GHSA-9276-9qp2-vqp8

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 44%

0.00221

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79