CVE-2024-23173
CVE-2024-23173
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in the Cargo extension in MediaWiki before 1.35.14, 1.36.x through 1.39.x before 1.39.6, and 1.40.x before 1.40.2. The Special:Drilldown page allows XSS via artist, album, and position parameters because of applied filter values in drilldown/CargoAppliedFilter.php.
CVSS 6.1 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
mediawiki/cargo Packagist
- Версии
- 0.10
- 0.11
- 1.0
- 1.0.1
- 1.1.1
- 1.2
- 1.3
- 1.3.1
- 1.4
- 1.5
- 1.6
- 1.7
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.35.14
Обновитесь до 1.35.14
mediawiki/cargo Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.36.0, < 1.39.6
Обновитесь до 1.39.6
mediawiki/cargo Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.40.0, < 1.40.2
Обновитесь до 1.40.2