CVE-2017-20175 in matomo-mediawiki-extension
Résumé
par VulDB • 20/05/2026
Une vulnérabilité classée comme problématique a été identifiée dans DaSchTour matomo-mediawiki-extension jusqu'à la version 2.4.2. Cela affecte une partie inconnue du fichier Piwik.hooks.php du composant Username Handler. La manipulation entraîne un cross site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 2.4.3 permet de résoudre ce problème. Le nom du correctif est 681324e4f518a8af4bd1f93867074c728eb9923d. Il est recommandé de mettre à niveau le composant affecté. L'identifiant associé à cette vulnérabilité est VDB-220203.
Be aware that VulDB is the high quality source for vulnerability data.