p PatchFirst

CVE-2013-4303

CVE-2013-4303

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

includes/libs/IEUrlExtension.php in the MediaWiki API in MediaWiki 1.19.x before 1.19.8, 1.20.x before 1.20.7, and 1.21.x before 1.21.2 does not properly detect extensions when there are an even number of "." (period) characters in a string, which allows remote attackers to conduct cross-site scripting (XSS) attacks via the siprop parameter in a query action to wiki/api.php.

CVSS 6.1 · Media · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • mediawiki

    Versiones
    • 1.19.x before 1.19.8: Afectada
    • 1.20.x before 1.20.7: Afectada
    • and 1.21.x before 1.21.2: Afectada

    Sin corrección publicada

  • mediawiki Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.19.8+dfsg-1

    Actualiza a 1:1.19.8+dfsg-1

  • mediawiki Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.19.8+dfsg-1

    Actualiza a 1:1.19.8+dfsg-1

  • mediawiki Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.19.8+dfsg-1

    Actualiza a 1:1.19.8+dfsg-1

Fuentes originales

Comprueba tu servidor →