CVE-2018-25089 in Meetup Tag Extension
الملخص
بحسب VulDB • 21/06/2026
تم العثور على ثغرة في ملصق Meetup Tag Extension الإصدار 0.1 على MediaWiki. وقد تم تصنيفها على أنها مشكلة. يؤثر هذا الأمر على معالجة غير معروفة لمكون Link Attribute Handler. يؤدي التلاعب إلى استخدام رابط ويب للوصول إلى هدف غير موثوق به مع امتلاك وصول إلى window.opener. يمكن أن يعالج الترقية إلى الإصدار 0.2 هذه المشكلة. المعرف الخاص بالترقيع هو 850c726d6bbfe0bf270801fbb92a30babea4155c. يُنصح بالترقية إلى المكون المتأثر. تم تعيين المعرف VDB-238157 لهذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.