CVE-2018-0504
CVE-2018-0504 · Information disclosure in Special:Redirect/logid
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains an information disclosure flaw in the Special:Redirect/logid
CVSS 6.5 · Media · EPSS 2,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
mediawiki
- Versiones
- before 1.31.1, 1.30.1, 1.29.3 and 1.27.5: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.31.1-1
Actualiza a 1:1.31.1-1
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.31.1-1
Actualiza a 1:1.31.1-1
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.31.1-1
Actualiza a 1:1.31.1-1
mediawiki/core Packagist
- Versiones
- 1.27.0
- 1.27.1
- 1.27.2
- 1.27.3
- 1.27.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.27.0, < 1.27.5
Actualiza a 1.27.5
mediawiki/core Packagist
- Versiones
- 1.29.0
- 1.29.1
- 1.29.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.29.0, < 1.29.3
Actualiza a 1.29.3
mediawiki/core Packagist
- Versiones
- 1.30.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.30.0, < 1.30.1
Actualiza a 1.30.1
mediawiki/core Packagist
- Versiones
- 1.31.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.31.0, < 1.31.1
Actualiza a 1.31.1
mediawiki Ubuntu:18.04:LTS
- Versiones
- 1:1.27.3-1
- 1:1.27.4-1
- 1:1.27.4-2
- 1:1.27.4-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://lists.wikimedia.org/pipermail/wikitech-l/2018-September/090849.html
- http://www.securitytracker.com/id/1041695
- https://phabricator.wikimedia.org/T187638
- https://www.debian.org/security/2018/dsa-4301
- https://access.redhat.com/errata/RHSA-2019:3238
- https://access.redhat.com/errata/RHSA-2019:3813
- https://nvd.nist.gov/vuln/detail/CVE-2018-0504