Navigation und Service

CB-K22/0367 Update 1

Risikostufe 3

Titel:MediaWiki: Mehrere SchwachstellenDatum:19.04.2022Software:Open Source MediaWiki < 1.35.6, Open Source MediaWiki < 1.36.4, Open Source MediaWiki < 1.37.2, Open Source Arch LinuxPlattform:Linux, UNIX, WindowsAuswirkung:Cross-Site-ScriptingRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2022-28202, CVE-2022-28205, CVE-2022-28206, CVE-2022-28209Bezug:

Beschreibung

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen einen Cross-Site-Scripting-Angriff durchzuführen.

Quellen: