p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de mediawiki/cargo

Vulnérabilité publiée pour mediawiki/cargo au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 3

  1. CVE-2025-62671

    Moyenne · CVSS 6.9EPSS 0,51%Correctif disponible

    Stored XSS through wikitext in Cargo

    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows Stored XSS.This issue affects Mediawiki - Cargo Extension: master.

    mediawiki/cargoPHP
    • Mettez à jour vers 3.8.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2024-47847

    Moyenne · CVSS 6.9EPSS 0,41%Correctif disponible

    Various XSSes found in Cargo

    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo allows Cross-Site Scripting (XSS).This issue affects Mediawiki - Cargo: from 3.6.X before 3.6.1.

    mediawiki/cargoPHP
    • Mettez à jour vers 3.6.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  3. CVE-2024-23173

    Moyenne · CVSS 6.1EPSS 0,42%Correctif disponible

    CVE-2024-23173

    An issue was discovered in the Cargo extension in MediaWiki before 1.35.14, 1.36.x through 1.39.x before 1.39.6, and 1.40.x before 1.40.2. The Special:Drilldown page allows XSS via artist, album, and position parameters because of applied filter values in drilldown/CargoAppliedFilter.php.

    mediawiki/cargo mediawiki/cargo mediawiki/cargoPHP
    • Mettez à jour vers 1.35.14
    • Mettez à jour vers 1.39.6
    • Mettez à jour vers 1.40.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →