Non évaluée

An issue was discovered in the GlobalBlocking extension in MediaWiki before 1.40.2. For a Special:GlobalBlock?uselang=x-xss URI, i18n-based XSS can oc...

CVE-2024-23179 Première détection SecPulse Jan 12, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

An issue was discovered in the GlobalBlocking extension in MediaWiki before 1.40.2. For a Special:GlobalBlock?uselang=x-xss URI, i18n-based XSS can occur via the parentheses message. This affects subtitle links in buildSubtitleLinks.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
web lists.wikimedia.org
web phabricator.wikimedia.org

Faits clés

Gravité: Non évaluée
Publication: Jan 12, 2024
Première détection SecPulse: Jan 12, 2024

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:03