CVE-2024-47840

Опубликовано: 05 окт. 2024

Источник: nvd

CVSS3: 4.8

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Apex skin allows Stored XSS.This issue affects Mediawiki - Apex skin: from 1.39.X before 1.39.9, from 1.41.X before 1.41.3, from 1.42.X before 1.42.2.

Ссылки

https://gerrit.wikimedia.org/r/q/Id9093783051c3f8e6dcb5dc89f9493a5f5cf7bd7
Patch
https://phabricator.wikimedia.org/T368628
Issue Tracking
Vendor Advisory
https://phabricator.wikimedia.org/T370081
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wikimedia:apex:*:*:*:*:*:*:*:*

Версия от 1.13.0 (включая) до 1.39.9 (исключая)

cpe:2.3:a:wikimedia:apex:*:*:*:*:*:*:*:*

Версия от 1.41.0 (включая) до 1.41.3 (исключая)

cpe:2.3:a:wikimedia:apex:*:*:*:*:*:*:*:*

Версия от 1.42.0 (включая) до 1.42.2 (исключая)

EPSS

Процентиль: 65%

0.00486

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-mmf2-8r78-pm42

CVSS3: 4.8

github

больше 1 года назад

EPSS

Процентиль: 65%

0.00486

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79