CVE-2015-8622

CVE-2015-8622

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in MediaWiki before 1.23.12, 1.24.x before 1.24.5, 1.25.x before 1.25.4, and 1.26.x before 1.26.1, when is configured with a relative URL, allows remote authenticated users to inject arbitrary web script or HTML via wikitext, as demonstrated by a wikilink to a page named "javascript:alert('XSS!')."

CVSS 6.1 · Средний · EPSS 1,5% · Есть исправление

Опубликовано

2017-03-23T20:00:00.000Z

Обновлено

2024-08-06T08:20:43.681Z

Стек: system

Проверьте свой сервер →