DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MediaWiki: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-09-30
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Cross Site Scripting Angriff durchzuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-41801US | high8.8 | — | ||
The ReplaceText extension through 1.41 for MediaWiki has Incorrect Access Control. When a user is blocked after submitting a replace job, the job is still run, even if it may be ru… | ||||
| CVE-2021-41800US | medium5.3 | — | ||
MediaWiki before 1.36.2 allows a denial of service (resource consumption because of lengthy query processing time). Visiting Special:Contributions can sometimes result in a long ru… | ||||
| CVE-2021-41799US | high7.5 | — | ||
MediaWiki before 1.36.2 allows a denial of service (resource consumption because of lengthy query processing time). ApiQueryBacklinks (action=query&list=backlinks) can cause a full… | ||||
| CVE-2021-41798US | medium6.1 | — | ||
MediaWiki before 1.36.2 allows XSS. Month related MediaWiki messages are not escaped before being used on the Special:Search results page. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Debian Security Advisory DLA-2779 vom 2021-10-09external
- MediaWiki Announce Mailing List vom 2021-09-30external
- Gentoo Linux Security Advisory GLSA-202305-24 vom 2023-05-21external
- WID-SEC-W-2023-1260 - CSAF Versionself
- WID-SEC-2023-1260 - Portal Versionself
- Debian Security Advisory DSA-4979 vom 2021-10-04external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan