CVE-2017-20175 in matomo-mediawiki-extension
Zusammenfassung
von VulDB • 20.05.2026
Eine als problematisch eingestufte Schwachstelle wurde in DaSchTour matomo-mediawiki-extension bis Version 2.4.2 gefunden. Diese betrifft einen unbekannten Teil der Datei Piwik.hooks.php der Komponente Username Handler. Die Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 2.4.3 behebt dieses Problem. Der Name des Patches ist 681324e4f518a8af4bd1f93867074c728eb9923d. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die zugehörige Kennung dieser Schwachstelle ist VDB-220203.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.