CVE-2021-31550 in CommentBox Extension

Riassunto

di VulDB • 14/06/2026

È stato rilevato un problema nell'estensione CommentBox per MediaWiki fino alla versione 1.35.2. Tramite variabili di configurazione manipolate ad hoc, un malintenzionato potrebbe introdurre payload XSS in diversi livelli dell'applicazione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/04/2021
• Divulgazione: 22/04/2021
• Moderazione: accettato
• Voce: VDB-173287
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00450
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31550
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31550/