CVE-2024-47847
CVE-2024-47847 · Various XSSes found in Cargo
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo allows Cross-Site Scripting (XSS).This issue affects Mediawiki - Cargo: from 3.6.X before 3.6.1.
CVSS 6.9 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
mediawiki - cargo
- Versiones
- ≥ 3.6.x, < 3.6.1: Afectada (semver)
Actualiza a 3.6.1
mediawiki/cargo Packagist
- Versiones
- 0.10
- 0.11
- 1.0
- 1.0.1
- 1.1.1
- 1.2
- 1.3
- 1.3.1
- 1.4
- 1.5
- 1.6
- 1.7
- 2.0
- 2.0.1
- 2.1
- 2.1.1
- 2.1.2
- 2.2
- 2.3
- 2.3.1
- 2.4
- 2.5
- 2.6
- 2.7
- 2.7.1
- 2.8
- 3.0
- 3.1
- 3.2
- 3.3
- 3.3.1
- 3.4
- 3.4.1
- 3.4.2
- 3.4.3
- 3.4.4
- 3.5
- 3.5.1
- 3.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.1
Actualiza a 3.6.1
Fuentes originales
- https://phabricator.wikimedia.org/T372211
- https://phabricator.wikimedia.org/T368628
- https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1063804
- https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1063806
- https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1063827
- https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1063831
- https://nvd.nist.gov/vuln/detail/CVE-2024-47847