CVE-2019-12466
Wikimedia MediaWiki through 1.32.1 allows CSRF.
- Mettez à jour vers 1.27.6
- Mettez à jour vers 1.30.2
- Mettez à jour vers 1.31.2
- Mettez à jour vers 1.32.2
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de mediawiki/core · Page n° 2
Vulnérabilité publiée pour mediawiki/core au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 28
CVE-2019-12468
An Incorrect Access Control vulnerability was found in Wikimedia MediaWiki 1.27.0 through 1.32.1. Directly POSTing to Special:ChangeEmail would allow for bypassing re-authentication, allowing for potential account takeover.
- Mettez à jour vers 1.27.6
- Mettez à jour vers 1.30.2
- Mettez à jour vers 1.31.2
- Mettez à jour vers 1.32.2
Publication Mise à jourCVE-2019-12467
MediaWiki through 1.32.1 has Incorrect Access Control (issue 1 of 3). A spammer can use Special:ChangeEmail to send out spam with no rate limiting or ability to block them. Fixed in 1.32.2, 1.31.2, 1.30.2 and 1.27.6.
- Mettez à jour vers 1.27.6
- Mettez à jour vers 1.30.2
- Mettez à jour vers 1.31.2
- Mettez à jour vers 1.32.2
Publication Mise à jourTarball was missing .htaccess files
Mediawiki 1.31 before 1.31.1 misses .htaccess files in the provided tarball used to protect some directories that shouldn't be web accessible.
- Mettez à jour vers 1.31.1
Publication Mise à jourBotPasswords can bypass CentralAuth's account lock
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where BotPasswords can bypass CentralAuth's account lock
- Mettez à jour vers 1.27.5
- Mettez à jour vers 1.29.3
- Mettez à jour vers 1.30.1
- Mettez à jour vers 1.31.1
Publication Mise à jourInformation disclosure in Special:Redirect/logid
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains an information disclosure flaw in the Special:Redirect/logid
- Mettez à jour vers 1.27.5
- Mettez à jour vers 1.29.3
- Mettez à jour vers 1.30.1
- Mettez à jour vers 1.31.1
Publication Mise à jour$wgRateLimits entry for 'user' overrides 'newbie'
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where contrary to the documentation, $wgRateLimits entry for 'user' overrides that for 'newbie'.
- Mettez à jour vers 1.27.5
- Mettez à jour vers 1.29.3
- Mettez à jour vers 1.30.1
- Mettez à jour vers 1.31.1
Publication Mise à jourCVE-2014-2853
Cross-site scripting (XSS) vulnerability in includes/actions/InfoAction.php in MediaWiki before 1.21.9 and 1.22.x before 1.22.6 allows remote attackers to inject arbitrary web script or HTML via the sort key in an info action.
- Mettez à jour vers 1.21.9
- Mettez à jour vers 1.22.6
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.