CVE-2013-4305 in MediaWiki
Сводка (Английский)
Cross-site scripting (XSS) vulnerability in contrib/example.php in the SyntaxHighlight GeSHi extension for MediaWiki, possibly as downloaded before September 2013, allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Резервировать
12.06.2013
Раскрытие
11.10.2013
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 10135 | MediaWiki SyntaxHighlight_GeSHi Extension example.php межсайтовый скриптинг | 79 | Доказательство концепции | Официальное исправление | CVE-2013-4305 |