Średnia

MediaWiki Cross-site Scripting (XSS) vulnerability

Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 10:22

In MediaWiki before 1.31.9 and 1.32.x through 1.34.x before 1.34.3, XSS related to jQuery can occur. The attacker creates a message with [javascript:payload xss] and turns it into a jQuery object with mw.message().parse(). The expected result is that the jQuery object does not contain an <a> tag (or it does not have a href attribute, or it's empty, etc.). The actual result is that the object contains an <a href ="javascript... that executes when clicked.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka Composer	mediawiki/core	>= 1.31.0, < 1.31.9, >= 1.32.0, < 1.34.3, >= 1.35.0-rc.0, < 1.35.0	1.31.9, 1.34.3, 1.35.0

Odnośniki

Ocena CVSS 6.1/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-79
Platforma: Composer
Paczka: mediawiki/core
Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-4vr7-m8p8-434h - CC BY 4.0

Historia podatności: mediawiki/core

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (28) w archiwum

Wszystkich wpisów: 28
Pierwsza → ostatnia: 05.2022 10.2023
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 2
Wysoka 6
Średnia 20

Ujawnienia w latach

2022: 26
2023: 2
2024: 0
2025: 0
2026: 0

09.10.2023

MediaWiki Denial of Service vulnerability

Wysoka · 7.5 CVE-2023-45363 < 1.35.12, >= 1.36.0, < 1.39.5, >= 1.40.0, < 1.40.1 1.35.12, 1.39.5, 1.40.1
31.03.2023

X-Forwarded-For header allows brute-forcing autoblocked IP addresses

Krytyczna · 9.8 CVE-2023-29141 >= 1.39.0, < 1.39.3, >= 1.38.0, < 1.38.6, < 1.35.10 1.39.3, 1.38.6, 1.35.10
24.05.2022

MediaWiki Cross-site Scripting (XSS) vulnerability ten wpis

Średnia · 6.1 CVE-2020-25814 >= 1.31.0, < 1.31.9, >= 1.32.0, < 1.34.3, >= 1.35.0-rc.0, < 1.35.0 1.31.9, 1.34.3, 1.35.0
24.05.2022

OATHAuth extension in MediaWiki is not implementing rate limit

Wysoka · 7.5 CVE-2020-25827 >= 1.31.0, < 1.31.9, >= 1.32.0, < 1.34.3 1.31.9, 1.34.3
24.05.2022

Wikimedia information leak vulnerability

Wysoka · 7.5 CVE-2019-12474 >= 1.27.0, < 1.27.6, >= 1.30.0, < 1.30.2, >= 1.31.0, < 1.31.2, >= 1.32.0, < 1.32.2 1.27.6, 1.30.2, 1.31.2, 1.32.2
24.05.2022

Wikimedia Potential DOS due to slow WatchedItemStore::countVisitingWatchersMultiple

Wysoka · 7.5 CVE-2019-12473 >= 1.27.0, < 1.27.6, >= 1.30.0, < 1.30.2, >= 1.31.0, < 1.31.2, >= 1.32.0, < 1.32.2 1.27.6, 1.30.2, 1.31.2, 1.32.2
24.05.2022

MediaWiki Incorrect Access Control vulnerability

Wysoka · 7.5 CVE-2019-12472 >= 1.18.0, < 1.27.6, >= 1.30.0, < 1.30.2, >= 1.31.0, < 1.31.2, >= 1.32.0, < 1.32.2 1.27.6, 1.30.2, 1.31.2, 1.32.2
24.05.2022

Wikimedia MediaWiki allows CSRF

Wysoka · 8.8 CVE-2019-12466 >= 1.27.0, < 1.27.6, >= 1.30.0, < 1.30.2, >= 1.31.0, < 1.31.2, >= 1.32.0, < 1.32.2 1.27.6, 1.30.2, 1.31.2, 1.32.2
24.05.2022

Wikimedia MediaWiki Incorrect Access Control vulnerability

Krytyczna · 9.8 CVE-2019-12468 >= 1.27.0, < 1.27.6, >= 1.30.0, < 1.30.2, >= 1.31.0, < 1.31.2, >= 1.32.0, < 1.32.2 1.27.6, 1.30.2, 1.31.2, 1.32.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację