未評価

An issue was discovered in the GoogleAnalyticsMetrics extension for MediaWiki through 1.39.3. The googleanalyticstrackurl parser function does not pro...

CVE-2023-37251 SecPulse初出 2023年6月29日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An issue was discovered in the GoogleAnalyticsMetrics extension for MediaWiki through 1.39.3. The googleanalyticstrackurl parser function does not properly escape JavaScript in the onclick handler and does not prevent use of javascript: URLs.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
web phabricator.wikimedia.org

基本の情報

重要度: 未評価
公開日: 2023年6月29日
SecPulse初出: 2023年6月29日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 19:58