CVE-2018-25089 in Meetup Tag Extensionजानकारी

सारांश

द्वारा VulDB • 21/06/2026

MediaWiki पर glb Meetup Tag Extension 0.1 में एक कमजोरी पाई गई है। इसे समस्याजनक माना गया है। यह मुद्दा Link Attribute Handler घटक के कुछ अज्ञात प्रसंस्करण को प्रभावित करता है। इसका शोषण करने से window.opener एक्सेस के साथ अविश्वसनीय लक्ष्य की ओर वेब लिंक का उपयोग किया जा सकता है। संस्करण 0.2 पर अपग्रेड करने से इस मुद्दे को हल किया जा सकता है। पैच की पहचानकर्ता 850c726d6bbfe0bf270801fbb92a30babea4155c है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। इस कमजोरी के लिए VDB-238157 पहचानकर्ता सौंपा गया है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

VulDB

आरक्षित करना

26/08/2023

प्रकटीकरण

28/08/2023

प्रविष्टि

VDB-238157

EPSS

0.00610

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!