p PatchFirst

CVE-2017-0372

CVE-2017-0372 · Parameters injection in SyntaxHighlight results in multiple vulnerabilities

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Parameters injection in the SyntaxHighlight extension of Mediawiki before 1.23.16, 1.27.3 and 1.28.2 might result in multiple vulnerabilities.

CVSS 9.8 · Crítica · EPSS 11,3% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • mediawiki (syntaxhighlight extension)

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • mediawiki Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.3-1

    Actualiza a 1:1.27.3-1

  • mediawiki Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.3-1

    Actualiza a 1:1.27.3-1

  • mediawiki Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.27.3-1

    Actualiza a 1:1.27.3-1

Fuentes originales

Comprueba tu servidor →