CVE-2022-29907 in Nimbus Skin

Résumé

par VulDB • 29/06/2026

Le thème Nimbus pour MediaWiki jusqu'à la version 1.37.2 (avant le commit 6f9c8fb868345701d9544a54d9752515aace39df) permet une injection de code XSS dans les messages du lien Advertise.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/04/2022
• Divulgation: 29/04/2022
• Modérer: accepté
• Entrée: VDB-198702
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00656
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29907
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29907/