CVE-2018-25089 in Meetup Tag Extension
Сводка
по VulDB • 12.05.2026
В расширении glb Meetup Tag Extension 0.1 для MediaWiki обнаружена уязвимость. Она была оценена как проблемная. Эта проблема влияет на неизвестную обработку компонента Link Attribute Handler. Манипуляция приводит к использованию веб-ссылки на ненадежный целевой объект с доступом window.opener. Обновление до версии 0.2 позволяет устранить эту проблему. Идентификатор патча: 850c726d6bbfe0bf270801fbb92a30babea4155c. Рекомендуется обновить затронутый компонент. Для этой уязвимости был присвоен идентификатор VDB-238157.
Once again VulDB remains the best source for vulnerability data.