Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-45374

Опубликовано: 09 окт. 2023
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

An issue was discovered in the SportsTeams extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. It does not check for the anti-CSRF edit token in Special:SportsTeamsManager and Special:UpdateFavoriteTeams.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия до 1.35.12 (исключая)
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.36.0 (включая) до 1.39.5 (исключая)
cpe:2.3:a:mediawiki:mediawiki:1.40.0:-:*:*:*:*:*:*

EPSS

Процентиль: 12%
0.00219
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-352

Связанные уязвимости

github логотип

GHSA-6gqg-m5mh-95hf

CVSS3: 5.3
github
около 3 лет назад

An issue was discovered in the SportsTeams extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. It does not check for the anti-CSRF edit token in Special:SportsTeamsManager and Special:UpdateFavoriteTeams.

fstec логотип

BDU:2024-02747

CVSS3: 5.3
fstec
около 3 лет назад

Уязвимость расширения SportsTeams программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю воздействовать на целостность защищаемой информации

redos логотип

ROS-20240505-13

CVSS3: 7.5
redos
больше 2 лет назад

Множественные уязвимости mediawiki

altlinux логотип

ALT-PU-2023-6419

CVSS3: 9
altlinux
около 3 лет назад

ALT-PU-2023-6419: package `mediawiki` update to version 1.40.1-alt1

altlinux логотип

ALT-PU-2024-1228

CVSS3: 9.8
altlinux
почти 3 года назад

ALT-PU-2024-1228: package `mediawiki` update to version 1.40.1-alt2

EPSS

Процентиль: 12%
0.00219
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-352