CVE-2019-12466
Wikimedia MediaWiki through 1.32.1 allows CSRF.
- Actualiza a 1.27.6
- Actualiza a 1.30.2
- Actualiza a 1.31.2
- Actualiza a 1.32.2
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de mediawiki/core · Página 2
Vulnerabilidades publicadas para mediawiki/core en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 28
CVE-2019-12468
An Incorrect Access Control vulnerability was found in Wikimedia MediaWiki 1.27.0 through 1.32.1. Directly POSTing to Special:ChangeEmail would allow for bypassing re-authentication, allowing for potential account takeover.
- Actualiza a 1.27.6
- Actualiza a 1.30.2
- Actualiza a 1.31.2
- Actualiza a 1.32.2
Publicación ActualizaciónCVE-2019-12467
MediaWiki through 1.32.1 has Incorrect Access Control (issue 1 of 3). A spammer can use Special:ChangeEmail to send out spam with no rate limiting or ability to block them. Fixed in 1.32.2, 1.31.2, 1.30.2 and 1.27.6.
- Actualiza a 1.27.6
- Actualiza a 1.30.2
- Actualiza a 1.31.2
- Actualiza a 1.32.2
Publicación ActualizaciónTarball was missing .htaccess files
Mediawiki 1.31 before 1.31.1 misses .htaccess files in the provided tarball used to protect some directories that shouldn't be web accessible.
- Actualiza a 1.31.1
Publicación ActualizaciónBotPasswords can bypass CentralAuth's account lock
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where BotPasswords can bypass CentralAuth's account lock
- Actualiza a 1.27.5
- Actualiza a 1.29.3
- Actualiza a 1.30.1
- Actualiza a 1.31.1
Publicación ActualizaciónInformation disclosure in Special:Redirect/logid
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains an information disclosure flaw in the Special:Redirect/logid
- Actualiza a 1.27.5
- Actualiza a 1.29.3
- Actualiza a 1.30.1
- Actualiza a 1.31.1
Publicación Actualización$wgRateLimits entry for 'user' overrides 'newbie'
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where contrary to the documentation, $wgRateLimits entry for 'user' overrides that for 'newbie'.
- Actualiza a 1.27.5
- Actualiza a 1.29.3
- Actualiza a 1.30.1
- Actualiza a 1.31.1
Publicación ActualizaciónCVE-2014-2853
Cross-site scripting (XSS) vulnerability in includes/actions/InfoAction.php in MediaWiki before 1.21.9 and 1.22.x before 1.22.6 allows remote attackers to inject arbitrary web script or HTML via the sort key in an info action.
- Actualiza a 1.21.9
- Actualiza a 1.22.6
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.