CVE-2023-51704 in MediaWiki

Resumen

por MITRE • 2023-12-22

Se descubrió un problema en MediaWiki antes de 1.35.14, 1.36.x hasta 1.39.x antes de 1.39.6 y 1.40.x antes de 1.40.2. En includes/logging/RightsLogFormatter.php, group-*-mensajes de miembros pueden generar XSS en Special:log/rights.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-12-22
• Divulgación: 2023-12-22
• Moderación: aceptado
• Artículo: VDB-248825
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00681
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-51704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-51704
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-51704/