Skip to content
OpenAdvisories
Medium WID-SEC-2023-1626 2 CVEs

MediaWiki: Mehrere Schwachstellen

Published Jul 2, 2023 · Updated Feb 29, 2024 · Revision 4 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Ubuntu Product: Linux Product: Linux Product: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff und einen Cross-Site-Scripting Angriff duchzuführen.

Product

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Vulnerabilities 2

  • Medium 5.3
    CVE-2023-29197

    Improper header name validation in guzzlehttp/psr7

    guzzlehttp/psr7 is a PSR-7 HTTP message library implementation in PHP. Affected versions are subject to improper header parsing. An attacker could sneak in a newline (\n) into both the header names and values. While the specification states that \r\n\r\n is u…

    guzzle psr7 guzzlehttp/psr7 php-guzzlehttp-psr7 Debian Ubuntu Packagist
  • Unscored —
    CVE-2023-36674

    An issue was discovered in MediaWiki before 1.35.11, 1.36.x through 1.38.x before 1.38.7, 1.39.x before 1.39.4, and 1.4…

    mediawiki mediawiki Debian Ubuntu

Revision history

  1. #4

    Neue Updates von Ubuntu aufgenommen

  2. #3

    Neue Updates von Fedora aufgenommen

  3. #2

    Neue Updates von Debian aufgenommen

  4. #1

    Initiale Fassung

References