Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-10959

Опубликовано: 02 июн. 2020
Источник: nvd
CVSS3: 6.1
CVSS2: 5.8
EPSS Низкий

Описание

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия до 1.35 (исключая)

EPSS

Процентиль: 50%
0.00273
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

ubuntu логотип

CVE-2020-10959

CVSS3: 6.1
ubuntu
больше 5 лет назад

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

redhat логотип

CVE-2020-10959

CVSS3: 5.4
redhat
больше 6 лет назад

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

debian логотип

CVE-2020-10959

CVSS3: 6.1
debian
больше 5 лет назад

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 a ...

github логотип

GHSA-mqhw-wq8p-vf5r

CVSS3: 6.1
github
больше 3 лет назад

MediaWiki Open Redirect vulnerability

EPSS

Процентиль: 50%
0.00273
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601