CVE-2024-23173
CVE-2024-23173
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in the Cargo extension in MediaWiki before 1.35.14, 1.36.x through 1.39.x before 1.39.6, and 1.40.x before 1.40.2. The Special:Drilldown page allows XSS via artist, album, and position parameters because of applied filter values in drilldown/CargoAppliedFilter.php.
CVSS 6.1 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mediawiki/cargo Packagist
- Versions du logiciel
- 0.10
- 0.11
- 1.0
- 1.0.1
- 1.1.1
- 1.2
- 1.3
- 1.3.1
- 1.4
- 1.5
- 1.6
- 1.7
- Plages de versions concernées
- ECOSYSTEM: < 1.35.14
Mettez à jour vers 1.35.14
mediawiki/cargo Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.36.0, < 1.39.6
Mettez à jour vers 1.39.6
mediawiki/cargo Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.40.0, < 1.40.2
Mettez à jour vers 1.40.2