Skip to content
OpenAdvisories
High WID-SEC-2023-0849 3 CVEs

MediaWiki: Mehrere Schwachstellen ermöglichen Codeausführung

Published Apr 4, 2023 · Updated May 19, 2026 · Revision 6 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen oder einen Denial of Service Zustand herbeizuführen.

Product

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Vulnerabilities 3

  • Critical 9.8
    CVE-2023-24612

    The PdfBook extension through 2.0.5 before b07b6a64 for MediaWiki allows command injection via an option.

  • High 8.6
    CVE-2023-29134

    An issue was discovered in the Cargo extension for MediaWiki through 1.39.3. There is mishandling of backticks to smart…

  • High 7.1
    CVE-2023-28447 Public exploit

    Cross site scripting vulnerability in Javascript escaping in smarty/smarty

    Smarty is a template engine for PHP. In affected versions smarty did not properly escape javascript code. An attacker could exploit this vulnerability to execute arbitrary JavaScript code in the context of the user's browser session. This may lead to unauthor…

    smarty-php smarty smarty3 smarty/smarty Debian Ubuntu Packagist

Revision history

  1. #6

    Neue Updates von Ubuntu aufgenommen

  2. #5

    Neue Updates von Ubuntu aufgenommen

  3. #4

    Neue Updates von Ubuntu aufgenommen

  4. #3

    Neue Updates von Debian aufgenommen

  5. #2

    Neue Updates von Fedora aufgenommen

  6. #1

    Initiale Fassung

References