CVE-2021-31551 in PageForms Extension

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema nell'estensione PageForms per MediaWiki fino alla versione 1.35.2. Payload costruiti ad hoc per i parametri di query relativi ai token hanno consentito attacchi XSS su determinate pagine di MediaWiki gestite da PageForms.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/04/2021
• Divulgazione: 22/04/2021
• Moderazione: accettato
• Voce: VDB-173288
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00895
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31551
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31551/