Количество 5
Количество 5
CVE-2024-34500
An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x before 1.41.1. XSS can occur through an interface message. Error messages (in the $err var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks class.
CVE-2024-34500
An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x before 1.41.1. XSS can occur through an interface message. Error messages (in the $err var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks class.
GHSA-wcx3-63mm-h8x6
MediaWiki UnlinkedWikibase Cross-site Scripting vulnerability
BDU:2024-03498
Уязвимость расширения UnlinkedWikibase программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю осуществлять межсайтовые сценарные (XSS)
ROS-20240827-07
Множественные уязвимости mediawiki
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-34500 An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x before 1.41.1. XSS can occur through an interface message. Error messages (in the $err var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks class. | CVSS3: 5.3 | 0% Низкий | около 1 года назад |
 | CVE-2024-34500 An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x before 1.41.1. XSS can occur through an interface message. Error messages (in the $err var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks class. | CVSS3: 6.1 | 0% Низкий | около 1 года назад |
| GHSA-wcx3-63mm-h8x6 MediaWiki UnlinkedWikibase Cross-site Scripting vulnerability | CVSS3: 6.1 | 0% Низкий | около 1 года назад |
 | BDU:2024-03498 Уязвимость расширения UnlinkedWikibase программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю осуществлять межсайтовые сценарные (XSS) | CVSS3: 5.3 | 0% Низкий | больше 1 года назад |
 | ROS-20240827-07 Множественные уязвимости mediawiki | CVSS3: 5.4 | 10 месяцев назад |
Уязвимостей на страницу