ROS-20240514-13

Опубликовано: 14 мая 2024

Источник: redos

Описание

Множественные уязвимости php-zordius-lightncandy

Наименование уязвимого пакета

php-zordius-lightncandy

Пакет обновления

php-zordius-lightncandy-0:1.2.6-1.el7.noarch

Версия уязвимого пакета младше

1.2.6-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета php-zordius-lightncandy или Установить обновление для пакета(ов) php-zordius-lightncandy

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

14.05.2024

CVE-2024-34507

Идентификатор БДУ ФСТЭК России:

BDU:2024-03487

Описание уязвимости:

Уязвимость файла includes/CommentFormatter/CommentParser.php программного средства для реализации гипертекстовой среды MediaWiki связана с неправильной нейтрализацией ввода во время создания веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

5.3 Medium

CVSS3

5 Medium

CVSS2

CVE-2024-34506

Идентификатор БДУ ФСТЭК России:

BDU:2024-03488

Описание уязвимости:

Уязвимость файла includes/specials/SpecialMovePage.php программного средства для реализации гипертекстовой среды MediaWiki связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью параметра страницы Special:MovePage

6.5 Medium

CVSS3

6.8 Medium

CVSS2