CVE-2024-47845

Опубликовано: 05 окт. 2024

Источник: nvd

CVSS3: 8.2

EPSS Низкий

Описание

Improper Encoding or Escaping of Output vulnerability in The Wikimedia Foundation Mediawiki - CSS Extension allows Code Injection.This issue affects Mediawiki - CSS Extension: from 1.39.X before 1.39.9, from 1.41.X before 1.41.3, from 1.42.X before 1.42.2.

Ссылки

https://gerrit.wikimedia.org/r/q/I6f38f4a8fc1dcd690ab27b8f18ce6ca903bacc53
Patch
https://phabricator.wikimedia.org/T368594
Exploit
Issue Tracking
Vendor Advisory
https://phabricator.wikimedia.org/T368628
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wikimedia:wikimedia-extensions-css:*:*:*:*:*:*:*:*

Версия от 1.39.0 (включая) до 1.39.9 (исключая)

cpe:2.3:a:wikimedia:wikimedia-extensions-css:*:*:*:*:*:*:*:*

Версия от 1.41.0 (включая) до 1.41.3 (исключая)

cpe:2.3:a:wikimedia:wikimedia-extensions-css:*:*:*:*:*:*:*:*

Версия от 1.42.0 (включая) до 1.42.2 (исключая)

EPSS

Процентиль: 52%

0.00292

Низкий

8.2 High

CVSS3

Дефекты

CWE-116

Связанные уязвимости

GHSA-rxh5-jm9f-fmwj

CVSS3: 8.2

github

больше 1 года назад

EPSS

Процентиль: 52%

0.00292

Низкий

8.2 High

CVSS3

Дефекты

CWE-116