Описание
An issue was discovered in the ProofreadPage extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. XSS can occur via formatNumNoSeparators.
Ссылки
- Issue TrackingVendor Advisory
- Issue TrackingVendor Advisory
- Issue TrackingVendor Advisory
- Issue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.35.12 (исключая)Версия от 1.36.0 (включая) до 1.39.5 (исключая)
Одно из
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.40.0:-:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00366
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
github
около 3 лет назад
An issue was discovered in the ProofreadPage extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. XSS can occur via formatNumNoSeparators.
CVSS3: 6.1
fstec
около 3 лет назад
Уязвимость расширения ProofreadPage программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю осуществить межсайтовые сценарные атаки
CVSS3: 9
altlinux
около 3 лет назад
ALT-PU-2023-6419: package `mediawiki` update to version 1.40.1-alt1
CVSS3: 9.8
altlinux
почти 3 года назад
ALT-PU-2024-1228: package `mediawiki` update to version 1.40.1-alt2
EPSS
Процентиль: 31%
0.00366
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79