Miraheze

Globalnewfiles

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-39186

Exploit
  • EPSS 0.31%
  • Veröffentlicht 01.09.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:18:50

GlobalNewFiles is a MediaWiki extension maintained by Miraheze. Prior to commit number cee254e1b158cdb0ddbea716b1d3edc31fa4fb5d, the username column of the GlobalNewFiles special page is vulnerable to a stored XSS. Commit number cee254e1b158cdb0ddbea...

6.5

CVE-2021-32722

  • EPSS 0.75%
  • Veröffentlicht 28.06.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:07:36

GlobalNewFiles is a mediawiki extension. Versions prior to 48be7adb70568e20e961ea1cb70904454a671b1d are affected by an uncontrolled resource consumption vulnerability. A large amount of page moves within a short space of time could overwhelm Database...