CVE-2018-25089 in Meetup Tag Extension
要約
〜によって VulDB • 2026年06月21日
MediaWikiのglb Meetup Tag Extension 0.1で脆弱性が確認されました。この脆弱性は問題ありと評価されています。この問題は、コンポーネント「Link Attribute Handler」の不明な処理に影響を与えます。この操作により、window.openerアクセスを持つ信頼できないターゲットへのウェブリンクの使用が可能になります。バージョン0.2へのアップグレードにより、この問題を解決できます。パッチの識別子は850c726d6bbfe0bf270801fbb92a30babea4155cです。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性にはVDB-238157の識別子が割り当てられました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.