Skip to content
OpenAdvisories
High WID-SEC-2022-1512 9 CVEs

MediaWiki: Mehrere Schwachstellen

Published Jan 13, 2022 · Updated May 21, 2023 · Revision 7 · de-DE

Vendor: Debian Vendor: gentoo Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

Product

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Vulnerabilities 9

  • Medium 5.4
    CVE-2021-44855

    An issue was discovered in MediaWiki before 1.35.5, 1.36.x before 1.36.3, and 1.37.x before 1.37.1. There is Blind Stor…

    mediawiki mediawiki Debian Ubuntu
  • Medium 5.3
    CVE-2021-41118

    ReDoS in DynamicPageList3

    The DynamicPageList3 extension is a reporting tool for MediaWiki, listing category members and intersections with various formats and details. In affected versions unsanitised input of regular expression date within the parameters of the DPL parser function, …

    Universal-Omega DynamicPageList3
  • Medium 5.3
    CVE-2021-44854

    An issue was discovered in MediaWiki before 1.35.5, 1.36.x before 1.36.3, and 1.37.x before 1.37.1. The REST API public…

    mediawiki mediawiki Debian Ubuntu
  • Medium 5.3
    CVE-2021-44856

    An issue was discovered in MediaWiki before 1.35.5, 1.36.x before 1.36.3, and 1.37.x before 1.37.1. A title blocked by …

    mediawiki mediawiki Debian Ubuntu
  • Unscored —
    CVE-2021-46146

    An issue was discovered in MediaWiki before 1.35.5, 1.36.x before 1.36.3, and 1.37.x before 1.37.1. The WikibaseMediaIn…

  • Unscored —
    CVE-2021-46147

    An issue was discovered in MediaWiki before 1.35.5, 1.36.x before 1.36.3, and 1.37.x before 1.37.1. MassEditRegex allow…

  • Unscored —
    CVE-2021-46148

    An issue was discovered in MediaWiki before 1.35.5, 1.36.x before 1.36.3, and 1.37.x before 1.37.1. Some unprivileged u…

  • Unscored —
    CVE-2021-46149

    An issue was discovered in MediaWiki before 1.35.5, 1.36.x before 1.36.3, and 1.37.x before 1.37.1. A denial of service…

  • Unscored —
    CVE-2021-46150

    An issue was discovered in MediaWiki before 1.35.5, 1.36.x before 1.36.3, and 1.37.x before 1.37.1. Special:CheckUserLo…

Revision history

  1. #7

    Neue Updates von Gentoo aufgenommen

  2. #6

    Referenz(en) aufgenommen: FEDORA-2023-30A7A812F0

  3. #5

    PoC für CVE-2021-44855 aufgenommen

  4. #4

    Neue Updates von Debian aufgenommen

  5. #3

    Neue Updates von Debian aufgenommen

  6. #2

    Referenz(en) aufgenommen: 2048950, 2048944, 2048941, 2048946, 2048948

  7. #1

    Initiale Fassung

References