CVE-2022-21710 in ShortDescription

Tóm tắt

Bởi VulDB • 29/06/2026

ShortDescription là một tiện ích mở rộng của MediaWiki cung cấp hỗ trợ mô tả ngắn cục bộ. Một lỗ hổng bảo mật kịch bản xuyên trang (XSS) tồn tại trong các phiên bản trước 2.3.4. Trên wiki có bật ShortDescription, XSS có thể được kích hoạt trên bất kỳ trang nào hoặc trang có tham số action=info, hiển thị thuộc tính shortdesc. Điều này đạt được bằng cách sử dụng wikitext `{{SHORTDESC:<img src=x onerror=alert()>}}`. Vấn đề này đã có bản vá trong phiên bản 2.3.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 16/11/2021
• Tiết lộ: 24/01/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-191551
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.7 (CNA)
• EPSS: 0.01000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21710
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21710/