p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de mediawiki/cargo

Vulnerabilidades publicadas para mediawiki/cargo en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidades: 3

  1. CVE-2025-62671

    Media · CVSS 6.9EPSS 0,51%Corrección disponible

    Stored XSS through wikitext in Cargo

    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows Stored XSS.This issue affects Mediawiki - Cargo Extension: master.

    mediawiki/cargoPHP
    • Actualiza a 3.8.3
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

  2. CVE-2024-47847

    Media · CVSS 6.9EPSS 0,41%Corrección disponible

    Various XSSes found in Cargo

    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo allows Cross-Site Scripting (XSS).This issue affects Mediawiki - Cargo: from 3.6.X before 3.6.1.

    mediawiki/cargoPHP
    • Actualiza a 3.6.1
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

  3. CVE-2024-23173

    Media · CVSS 6.1EPSS 0,42%Corrección disponible

    CVE-2024-23173

    An issue was discovered in the Cargo extension in MediaWiki before 1.35.14, 1.36.x through 1.39.x before 1.39.6, and 1.40.x before 1.40.2. The Special:Drilldown page allows XSS via artist, album, and position parameters because of applied filter values in drilldown/CargoAppliedFilter.php.

    mediawiki/cargo mediawiki/cargo mediawiki/cargoPHP
    • Actualiza a 1.35.14
    • Actualiza a 1.39.6
    • Actualiza a 1.40.2
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →