PT-2022-19903 · Mediawiki+1 · Mediawiki Semanticdrilldown Extension+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões da extensão MediaWiki SemanticDrilldown até a 1.37.2
Descrição
A vulnerabilidade permite a injeção de SQL com certas restrições de ‘-’ e ‘ ’.
Recomendações
Para as versões da extensão MediaWiki SemanticDrilldown até a 1.37.2, atualize para uma versão posterior ao commit e688bdba6434591b5dff689a45e4d53459954773 para resolver o problema.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Mediawiki Semanticdrilldown Extension