CVE-2017-20175 in matomo-mediawiki-extension
要約
〜によって VulDB • 2026年05月20日
DaSchTour matomo-mediawiki-extension 2.4.2 以前に、問題として分類される脆弱性が確認されました。これは、Username Handler コンポーネントの Piwik.hooks.php ファイルの不明な部分に影響を与えます。この操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、使用可能です。バージョン 2.4.3 へのアップグレードにより、この問題を解決できます。パッチの名前は 681324e4f518a8af4bd1f93867074c728eb9923d です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の関連識別子は VDB-220203 です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.