p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости wikimedia/parsoid

За последние 30 дней в wikimedia/parsoid опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2021-30458

    Средний · CVSS 6.1EPSS 0,98%Есть исправление

    CVE-2021-30458

    An issue was discovered in Wikimedia Parsoid before 0.11.1 and 0.12.x before 0.12.2. An attacker can send crafted wikitext that Utils/WTUtils.php will transform by using a <meta> tag, bypassing sanitization steps, and potentially allowing for XSS.

    wikimedia/parsoid wikimedia/parsoidPHP
    • Обновитесь до 0.11.1
    • Обновитесь до 0.12.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →