CVE-2018-25089 in Meetup Tag Extension
Résumé
par VulDB • 21/06/2026
Une vulnérabilité a été identifiée dans l'extension glb Meetup Tag 0.1 pour MediaWiki. Elle a été classée comme problématique. Ce problème affecte le traitement de certains composants inconnus du gestionnaire d'attributs de lien (Link Attribute Handler). La manipulation permet l'utilisation d'un lien web vers une cible non fiable avec un accès à window.opener. La mise à jour vers la version 0.2 permet de résoudre ce problème. L'identifiant du correctif est 850c726d6bbfe0bf270801fbb92a30babea4155c. Il est recommandé de mettre à jour le composant concerné. L'identifiant VDB-238157 a été attribué à cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.