Summary
Ein anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder vertrauliche Informationen offenzulegen.
Product
MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.
Vulnerabilities 2
-
Medium 5.4
An issue was discovered in MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. The…
-
Unscored —
An issue was discovered in DifferenceEngine.php in MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1…
Revision history
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2023-11-02
https://github.com/advisories/GHSA-qpc2-222x-ppq9
-
Phabricator Wikimedia vom 2023-11-02
https://phabricator.wikimedia.org/T340221
-
Phabricator Wikimedia vom 2023-11-02
https://phabricator.wikimedia.org/T341529
-
Debian Security Advisory DLA-3671 vom 2023-11-28
https://lists.debian.org/debian-lts-announce/2023/11/msg00027.html
-
Fedora Security Advisory FEDORA-2024-2C564B942D vom 2024-05-05
https://bodhi.fedoraproject.org/updates/FEDORA-2024-2c564b942d