PT-2020-7776

CVE-2014-9481

·

تاريخ النشر

2015-02-21

·

تاريخ التحديث

2020-02-05

الوصف من

CVSS 2.0
4.3
متوسطة
المقاييسAV:N/AC:M/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions: MediaWiki Scribunto extension (affected versions not specified)
Description: The issue allows remote attackers to obtain sensitive information, such as the rollback token, by using a crafted module. This is related to the unstripping of special page HTML.
Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALT-PU-2015-1194
ALT-PU-2017-2095
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾