Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Cross Site Scripting Angriff durchzuführen.
Product
MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.
Vulnerabilities 4
-
Medium 5.3
MediaWiki allows a denial of service
MediaWiki before 1.36.2 allows a denial of service (resource consumption because of lengthy query processing time). Visiting Special:Contributions can sometimes result in a long running SQL query because PoolCounter protection is mishandled.
-
Unscored —
MediaWiki before 1.36.2 allows XSS. Month related MediaWiki messages are not escaped before being used on the Special:S…
-
Unscored —
MediaWiki before 1.36.2 allows a denial of service (resource consumption because of lengthy query processing time). Api…
-
Unscored —
The ReplaceText extension through 1.41 for MediaWiki has Incorrect Access Control. When a user is blocked after submitt…
Revision history
-
#4
Neue Updates von Gentoo aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Gentoo Linux Security Advisory GLSA-202305-24 vom 2023-05-21
https://security.gentoo.org/glsa/202305-24
-
MediaWiki Announce Mailing List vom 2021-09-30
https://lists.wikimedia.org/hyperkitty/list/mediawiki-announce@lists.wikimedia.org/message/2IFS5CM2YV4VMSODPX3J2LFHKSEWVFV5/
-
Debian Security Advisory DSA-4979 vom 2021-10-04
https://www.debian.org/security/2021/dsa-4979
-
Debian Security Advisory DLA-2779 vom 2021-10-09
https://lists.debian.org/debian-lts-announce/2021/10/msg00003.html