PT-2026-103624 · Mediawiki · Mediasearch
CVSS v4.0
1.2
Baixa
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:D/RE:M/U:Amber |
Nome do Software Vulnerável e Versões Afetadas
MediaWiki MediaSearch extension versões 1.43, 1.45 e 1.46
Description
A neutralização inadequada de tags HTML relacionadas a scripts em uma página da web leva a um problema de Cross-Site Scripting (XSS). XSS é uma falha que permite que um invasor injete scripts maliciosos em páginas da web visualizadas por outros usuários.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mediasearch