Cross-site scripting vulnerability in includes/actions/InfoAction.php
Cross-site scripting (XSS) vulnerability in includes/actions/InfoAction.php in MediaWiki before 1.21.9 and 1.22.x before 1.22.6 allows remote attackers to inject arbitrary web script or HTML via the sort key in an info action.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2014-2853US | medium4.3 | — | ||
Cross-site scripting (XSS) vulnerability in includes/actions/InfoAction.php in MediaWiki before 1.21.9 and 1.22.x before 1.22.6 allows remote attackers to inject arbitrary web scri… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-April/000149.htmlWEB
- http://secunia.com/advisories/58262WEB
- http://www.securityfocus.com/bid/67068WEB
- http://www.securitytracker.com/id/1030161WEB
- https://bugzilla.redhat.com/show_bug.cgi?id=1091967WEB
- https://bugzilla.wikimedia.org/show_bug.cgi?id=63251WEB
- https://github.com/wikimedia/mediawikiPACKAGE
- https://github.com/wikimedia/mediawiki-core/commit/0b695ae09aada343ab59be4a3c9963995a1143b6WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan