p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости mediawiki/cargo

За последние 30 дней в mediawiki/cargo опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 3

  1. CVE-2025-62671

    Средний · CVSS 6.9EPSS 0,51%Есть исправление

    Stored XSS through wikitext in Cargo

    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows Stored XSS.This issue affects Mediawiki - Cargo Extension: master.

    mediawiki/cargoPHP
    • Обновитесь до 3.8.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2024-47847

    Средний · CVSS 6.9EPSS 0,41%Есть исправление

    Various XSSes found in Cargo

    Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo allows Cross-Site Scripting (XSS).This issue affects Mediawiki - Cargo: from 3.6.X before 3.6.1.

    mediawiki/cargoPHP
    • Обновитесь до 3.6.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2024-23173

    Средний · CVSS 6.1EPSS 0,42%Есть исправление

    CVE-2024-23173

    An issue was discovered in the Cargo extension in MediaWiki before 1.35.14, 1.36.x through 1.39.x before 1.39.6, and 1.40.x before 1.40.2. The Special:Drilldown page allows XSS via artist, album, and position parameters because of applied filter values in drilldown/CargoAppliedFilter.php.

    mediawiki/cargo mediawiki/cargo mediawiki/cargoPHP
    • Обновитесь до 1.35.14
    • Обновитесь до 1.39.6
    • Обновитесь до 1.40.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →