p PatchFirst

CVE-2019-19709

CVE-2019-19709

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

MediaWiki through 1.33.1 allows attackers to bypass the Title_blacklist protection mechanism by starting with an arbitrary title, establishing a non-resolvable redirect for the associated page, and using redirect=1 in the action API when editing that page.

CVSS 6.1 · Средний · EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • mediawiki Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.31.6-1

    Обновитесь до 1:1.31.6-1

  • mediawiki Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.31.6-1

    Обновитесь до 1:1.31.6-1

  • mediawiki Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.31.6-1

    Обновитесь до 1:1.31.6-1

  • mediawiki/core Packagist

    Версии
    • 1.31.0
    • 1.31.1
    • 1.31.2
    • 1.31.3
    • 1.31.4
    • 1.31.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.31.0, < 1.31.6

    Обновитесь до 1.31.6

  • mediawiki/core Packagist

    Версии
    • 1.32.0
    • 1.32.1
    • 1.32.2
    • 1.32.3
    • 1.32.4
    • 1.32.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.32.0, < 1.32.6

    Обновитесь до 1.32.6

  • mediawiki/core Packagist

    Версии
    • 1.33.0
    • 1.33.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.33.0, < 1.33.2

    Обновитесь до 1.33.2

  • mediawiki/core Packagist

    Версии
    • 1.34.0-rc.0
    • 1.34.0-rc.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.33.99, < 1.34.0

    Обновитесь до 1.34.0

  • mediawiki Ubuntu:18.04:LTS

    Версии
    • 1:1.27.3-1
    • 1:1.27.4-1
    • 1:1.27.4-2
    • 1:1.27.4-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →