CVE-2018-25089 in Meetup Tag Extension

摘要

由 VulDB • 2026-06-21

在 MediaWiki 的 glb Meetup Tag Extension 0.1 中发现了一个漏洞。该漏洞已被评定为存在问题。此问题影响了组件 Link Attribute Handler 的某些未知处理过程。这种操纵导致使用 web 链接访问具有 window.opener 权限的不可信目标。升级到版本 0.2 可以解决此问题。补丁的标识符为 850c726d6bbfe0bf270801fbb92a30babea4155c。建议升级受影响的组件。该漏洞被分配了标识符 VDB-238157。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: VulDB
• 预定: 2023-08-26
• 披露: 2023-08-28
• 管理: 已接受
• 条目: VDB-238157
• CPE: 准备好
• CWE: CWE-1022 (已确认)
• CVSS: 5.3 (NVD)
• EPSS: 0.00610
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25089
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25089/