p PatchFirst

CVE-2017-0370

CVE-2017-0370 · Spam blacklist ineffective on encoded URLs inside file inclusion syntax's link parameter

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Mediawiki before 1.28.1 / 1.27.2 / 1.23.16 contains a flaw were Spam blacklist is ineffective on encoded URLs inside file inclusion syntax's link parameter.

CVSS 5.3 · Media · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • mediawiki

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • mediawiki Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-1

    Actualiza a 1:1.27.2-1

  • mediawiki Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-1

    Actualiza a 1:1.27.2-1

  • mediawiki Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.2-1

    Actualiza a 1:1.27.2-1

Fuentes originales

Comprueba tu servidor →