CVE-2024-23173
CVE-2024-23173
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in the Cargo extension in MediaWiki before 1.35.14, 1.36.x through 1.39.x before 1.39.6, and 1.40.x before 1.40.2. The Special:Drilldown page allows XSS via artist, album, and position parameters because of applied filter values in drilldown/CargoAppliedFilter.php.
CVSS 6.1 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mediawiki/cargo Packagist
- Softwareversionen
- 0.10
- 0.11
- 1.0
- 1.0.1
- 1.1.1
- 1.2
- 1.3
- 1.3.1
- 1.4
- 1.5
- 1.6
- 1.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.35.14
Auf 1.35.14 aktualisieren
mediawiki/cargo Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.36.0, < 1.39.6
Auf 1.39.6 aktualisieren
mediawiki/cargo Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.40.0, < 1.40.2
Auf 1.40.2 aktualisieren