CVE-2017-0371
CVE-2017-0371
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MediaWiki before 1.23.16, 1.24.x through 1.27.x before 1.27.2, and 1.28.x before 1.28.1 allows remote attackers to discover the IP addresses of Wiki visitors via a style="background-image: attr(title url);" attack within a DIV element that has an attacker-controlled URL in the title attribute.
CVSS 7.5 · Alta · EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.27.2-1
Actualiza a 1:1.27.2-1
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.27.2-1
Actualiza a 1:1.27.2-1
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.27.2-1
Actualiza a 1:1.27.2-1