CVE-2023-45359 in Skin

Resumen

por MITRE • 2024-10-09

Se descubrió un problema en el componente Vector Skin para MediaWiki anterior a 1.39.5 y 1.40.x anterior a 1.40.1. vector-toc-toggle-button-label no se escapa, pero debería hacerlo, porque el parámetro de línea puede tener marcado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2023-10-09
• Divulgación: 2024-10-09
• Moderación: aceptado
• Artículo: VDB-279798
• CPE: listo
• CWE: CWE-116 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00297
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45359
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45359/