Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-10959

Опубликовано: 02 июн. 2020
Источник: nvd
CVSS3: 6.1
CVSS2: 5.8
EPSS Низкий

Описание

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия до 1.35 (исключая)

EPSS

Процентиль: 73%
0.01429
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

ubuntu логотип

CVE-2020-10959

CVSS3: 6.1
ubuntu
больше 6 лет назад

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

redhat логотип

CVE-2020-10959

CVSS3: 5.4
redhat
около 7 лет назад

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

debian логотип

CVE-2020-10959

CVSS3: 6.1
debian
больше 6 лет назад

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 a ...

github логотип

GHSA-mqhw-wq8p-vf5r

CVSS3: 6.1
github
больше 4 лет назад

MediaWiki Open Redirect vulnerability

altlinux логотип

ALT-PU-2020-3022

CVSS3: 9.8
altlinux
около 6 лет назад

ALT-PU-2020-3022: package `mediawiki` update to version 1.35.0-alt1

EPSS

Процентиль: 73%
0.01429
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601