Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Denial of Service Angriff und einen Cross-Site-Scripting-Angriff durchzuführen.
Product
MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.
Vulnerabilities 2
-
Medium 6.1
An issue was discovered in MediaWiki before 1.35.9, 1.36.x through 1.38.x before 1.38.5, and 1.39.x before 1.39.1. E-Wi…
-
Medium 5.3
An issue was discovered in MediaWiki before 1.35.9, 1.36.x through 1.38.x before 1.38.5, and 1.39.x before 1.39.1. Spec…
Revision history
-
#3
Referenz(en) aufgenommen: FEDORA-2023-30A7A812F0
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
MediaWiki Extensions and Skins Security Release vom 2023-01-13
https://lists.wikimedia.org/hyperkitty/list/mediawiki-announce@lists.wikimedia.org/thread/EWRDVJWBOECYCD73PIW52CA76UO62J3M/
-
Github Advisory Database vom 2023-01-09
https://github.com/advisories/GHSA-6fwq-c2cr-jg74
-
Github Advisory Database vom 2023-01-09
https://github.com/advisories/GHSA-4wpp-22r3-jr8g