CVE-2018-25089 in Meetup Tag Extension
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in glb Meetup Tag Extension 0.1 su MediaWiki. È stata classificata come problematica. Questo problema interessa un'elaborazione sconosciuta del componente Link Attribute Handler. La manipolazione porta all'uso di un link web verso un target non attendibile con accesso a window.opener. L'aggiornamento alla versione 0.2 è in grado di risolvere questo problema. L'identificativo della patch è 850c726d6bbfe0bf270801fbb92a30babea4155c. Si consiglia di aggiornare il componente interessato. L'identificativo VDB-238157 è stato assegnato a questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.