Non évaluée
In MediaWiki before 1.35.1, the messages userrights-expiry-current and userrights-expiry-none can contain raw HTML. XSS can happen when a user visits...
CVE-2020-35475
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2020-35475 mediawiki Corrigé dans: 1:1.35.1-1
- Ubuntu UBUNTU-CVE-2020-35475 mediawiki
Description d'origine La description telle que publiée par la source (souvent en anglais).
In MediaWiki before 1.35.1, the messages userrights-expiry-current and userrights-expiry-none can contain raw HTML. XSS can happen when a user visits Special:UserRights but does not have rights to change all userrights, and the table on the left side has unchangeable groups in it. (The right column with the changeable groups is not affected and is escaped correctly.)
Références
- advisory lists.wikimedia.org
- advisory debian.org
- report phabricator.wikimedia.org
- web lists.fedoraproject.org