PT-2020-7776

CVE-2014-9481

·

Publicado

2015-02-21

·

Atualizado

2020-02-05

Descrição por

CVSS 2.0
4.3
Média
MétricasAV:N/AC:M/Au:N/C:P/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Extensão Scribunto do MediaWiki (versões afetadas não especificadas)
Descrição:
A vulnerabilidade permite que invasores remotos obtenham informações confidenciais, como o token de reversão, utilizando um módulo malicioso. Isso está relacionado à remoção de tags HTML em páginas especiais.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2015-1194
ALT-PU-2017-2095
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾