CVE-2021-41798 in MediaWiki

Tóm tắt

Bởi VulDB • 09/06/2026

MediaWiki trước phiên bản 1.36.2 cho phép tấn công XSS. Các thông báo của MediaWiki liên quan đến tháng không được thoát ký tự (escape) trước khi được sử dụng trên trang kết quả tìm kiếm Special:Search.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/09/2021
• Tiết lộ: 11/10/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-184150
• CPE: 20211011
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01443
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41798
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41798/