Wikimedia Уязвимости

Временная шкала

Тип

Content Management System12

Продукт

Wikimedia MediaWiki8
Wikimedia mediawiki-extensions-I18nTags2
Wikimedia analytics-quarry-web2

Устранение последствий

Official Fix10
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined12

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network12

Аутентификация

Not Defined0
High0
Low6
None6

Взаимодействие с пользователем

Not Defined0
Required8
None4

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤54
≤64
≤74
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤56
≤62
≤74
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤44
≤56
≤60
≤70
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤78
≤80
≤92
≤100

CNA

≤10
≤20
≤30
≤42
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k6
<2k4
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (4): MediaWiki (9), Parsoid (1), analytics-quarry-web (1), mediawiki-extensions-I18nTags (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
05.01.20234.44.3Wikimedia mediawiki-extensions-I18nTags Unlike Parser I18nTags_body.php межсайтовый скриптингContent Management SystemNot DefinedOfficial Fix0.000630.04CVE-2018-25065
22.04.20214.84.6Wikimedia analytics-quarry-web Content Type app.py межсайтовый скриптингContent Management SystemNot DefinedOfficial Fix0.000660.00CVE-2020-36324
09.04.20214.84.6Wikimedia Parsoid Wikitext WTUtils.php межсайтовый скриптингContent Management SystemNot DefinedOfficial Fix0.000870.00CVE-2021-30458
10.07.20196.46.1Wikimedia MediaWiki API раскрытие информацииContent Management SystemNot DefinedOfficial Fix0.002340.00CVE-2019-12474
10.07.20196.46.1Wikimedia MediaWiki API эскалация привилегийContent Management SystemNot DefinedOfficial Fix0.001900.00CVE-2019-12473
10.07.20197.47.1Wikimedia MediaWiki Access Control эскалация привилегийContent Management SystemNot DefinedOfficial Fix0.000780.00CVE-2019-12472
10.07.20195.24.9Wikimedia MediaWiki межсайтовый скриптингContent Management SystemNot DefinedOfficial Fix0.005550.00CVE-2019-12471
10.07.20195.45.1Wikimedia MediaWiki RevisionDelete Page эскалация привилегийContent Management SystemNot DefinedOfficial Fix0.000910.00CVE-2019-12470
10.07.20195.45.1Wikimedia MediaWiki Special:EditTags Username эскалация привилегийContent Management SystemNot DefinedOfficial Fix0.000910.00CVE-2019-12469
10.07.20198.58.5Wikimedia MediaWiki Special:ChangeEmail эскалация привилегийContent Management SystemNot DefinedNot Defined0.005610.00CVE-2019-12468

2 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 2 results.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!