Количество 6
Количество 6
CVE-2024-34500
An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x before 1.41.1. XSS can occur through an interface message. Error messages (in the $err var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks class.
CVE-2024-34500
An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x before 1.41.1. XSS can occur through an interface message. Error messages (in the $err var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks class.
GHSA-wcx3-63mm-h8x6
MediaWiki UnlinkedWikibase Cross-site Scripting vulnerability
BDU:2024-03498
Уязвимость расширения UnlinkedWikibase программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю осуществлять межсайтовые сценарные (XSS)
ROS-20240827-07
Множественные уязвимости mediawiki
ALT-PU-2025-5905
ALT-PU-2025-5905: package `mediawiki` update to version 1.43.0-alt2
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-34500 An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x before 1.41.1. XSS can occur through an interface message. Error messages (in the $err var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks class. | CVSS3: 5.3 | 0% Низкий | больше 2 лет назад |
 | CVE-2024-34500 An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x before 1.41.1. XSS can occur through an interface message. Error messages (in the $err var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks class. | CVSS3: 6.1 | 0% Низкий | больше 2 лет назад |
| GHSA-wcx3-63mm-h8x6 MediaWiki UnlinkedWikibase Cross-site Scripting vulnerability | CVSS3: 6.1 | 0% Низкий | больше 2 лет назад |
 | BDU:2024-03498 Уязвимость расширения UnlinkedWikibase программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю осуществлять межсайтовые сценарные (XSS) | CVSS3: 5.3 | 0% Низкий | больше 2 лет назад |
 | ROS-20240827-07 Множественные уязвимости mediawiki | CVSS3: 5.4 | около 2 лет назад | |
| ALT-PU-2025-5905 ALT-PU-2025-5905: package `mediawiki` update to version 1.43.0-alt2 | CVSS3: 9.8 | больше 1 года назад |
Уязвимостей на страницу