CVE-2017-20175 in matomo-mediawiki-extension
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong DaSchTour matomo-mediawiki-extension phiên bản 2.4.2 trở về trước. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp Piwik.hooks.php thuộc thành phần Username Handler. Việc thao túng dẫn đến lỗi cross-site scripting (XSS). Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Việc nâng cấp lên phiên bản 2.4.3 có thể khắc phục sự cố này. Tên của bản vá là 681324e4f518a8af4bd1f93867074c728eb9923d. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-220203.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.