Non évaluée
An issue was discovered in Wikimedia Parsoid before 0.11.1 and 0.12.x before 0.12.2. An attacker can send crafted wikitext that Utils/WTUtils.php will...
CVE-2021-30458
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2021-30458 mediawiki Corrigé dans: 1:1.35.2-1
- Ubuntu UBUNTU-CVE-2021-30458 mediawiki
Description d'origine La description telle que publiée par la source (souvent en anglais).
An issue was discovered in Wikimedia Parsoid before 0.11.1 and 0.12.x before 0.12.2. An attacker can send crafted wikitext that Utils/WTUtils.php will transform by using a tag, bypassing sanitization steps, and potentially allowing for XSS.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory security.gentoo.org
- advisory mediawiki.org
- report phabricator.wikimedia.org