MediaWiki: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2022-34911

  An issue was discovered in MediaWiki before 1.35.7, 1.36.x and 1.37.x before 1.37.3, and 1.38.x before 1.38.1. XSS can …

  mediawiki mediawiki Debian Ubuntu
  Jul 2, 2022
• Unscored —
  CVE-2022-34912

  An issue was discovered in MediaWiki before 1.37.3 and 1.38.x before 1.38.1. The contributions-title, used on Special:C…

  mediawiki mediawiki Debian Ubuntu
  Jul 2, 2022

Revision history

1. 2023-05-21 #4

   Neue Updates von Gentoo aufgenommen

2. 2022-10-04 #3

   Neue Updates von Debian aufgenommen

3. 2022-09-22 #2

   Neue Updates von Debian aufgenommen

4. 2022-07-04 #1

   Initiale Fassung

References

• Gentoo Linux Security Advisory GLSA-202305-24 vom 2023-05-21
  https://security.gentoo.org/glsa/202305-24
• MediaWiki CVE-2022-34911 vom 2022-07-04
  https://phabricator.wikimedia.org/T308471
• MediaWiki CVE-2022-34912 vom 2022-07-04
  https://phabricator.wikimedia.org/T308473
• Debian Security Advisory DLA-3117 vom 2022-09-22
  https://lists.debian.org/debian-lts-announce/2022/09/msg00027.html
• Debian Security Advisory DSA-5246 vom 2022-10-04
  https://lists.debian.org/debian-security-announce/2022/msg00215.html