CVE-2019-12466
Wikimedia MediaWiki through 1.32.1 allows CSRF.
- Обновитесь до 1.27.6
- Обновитесь до 1.30.2
- Обновитесь до 1.31.2
- Обновитесь до 1.32.2
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости mediawiki/core · Страница 2
За последние 30 дней в mediawiki/core опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 28
CVE-2019-12468
An Incorrect Access Control vulnerability was found in Wikimedia MediaWiki 1.27.0 through 1.32.1. Directly POSTing to Special:ChangeEmail would allow for bypassing re-authentication, allowing for potential account takeover.
- Обновитесь до 1.27.6
- Обновитесь до 1.30.2
- Обновитесь до 1.31.2
- Обновитесь до 1.32.2
Опубликовано ОбновленоCVE-2019-12467
MediaWiki through 1.32.1 has Incorrect Access Control (issue 1 of 3). A spammer can use Special:ChangeEmail to send out spam with no rate limiting or ability to block them. Fixed in 1.32.2, 1.31.2, 1.30.2 and 1.27.6.
- Обновитесь до 1.27.6
- Обновитесь до 1.30.2
- Обновитесь до 1.31.2
- Обновитесь до 1.32.2
Опубликовано ОбновленоTarball was missing .htaccess files
Mediawiki 1.31 before 1.31.1 misses .htaccess files in the provided tarball used to protect some directories that shouldn't be web accessible.
- Обновитесь до 1.31.1
Опубликовано ОбновленоBotPasswords can bypass CentralAuth's account lock
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where BotPasswords can bypass CentralAuth's account lock
- Обновитесь до 1.27.5
- Обновитесь до 1.29.3
- Обновитесь до 1.30.1
- Обновитесь до 1.31.1
Опубликовано ОбновленоInformation disclosure in Special:Redirect/logid
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains an information disclosure flaw in the Special:Redirect/logid
- Обновитесь до 1.27.5
- Обновитесь до 1.29.3
- Обновитесь до 1.30.1
- Обновитесь до 1.31.1
Опубликовано Обновлено$wgRateLimits entry for 'user' overrides 'newbie'
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where contrary to the documentation, $wgRateLimits entry for 'user' overrides that for 'newbie'.
- Обновитесь до 1.27.5
- Обновитесь до 1.29.3
- Обновитесь до 1.30.1
- Обновитесь до 1.31.1
Опубликовано ОбновленоCVE-2014-2853
Cross-site scripting (XSS) vulnerability in includes/actions/InfoAction.php in MediaWiki before 1.21.9 and 1.22.x before 1.22.6 allows remote attackers to inject arbitrary web script or HTML via the sort key in an info action.
- Обновитесь до 1.21.9
- Обновитесь до 1.22.6
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.