Mediawiki

Mediawiki

371 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2013-1816

  • EPSS 4.1%
  • Veröffentlicht 20.11.2019 20:15:10
  • Zuletzt bearbeitet 21.11.2024 01:50:26

MediaWiki before 1.19.4 and 1.20.x before 1.20.3 allows remote attackers to cause a denial of service (application crash) by sending a specially crafted request.

6.1

CVE-2013-1951

  • EPSS 1.98%
  • Veröffentlicht 31.10.2019 20:15:10
  • Zuletzt bearbeitet 21.11.2024 01:50:44

A cross-site scripting (XSS) vulnerability in MediaWiki before 1.19.5 and 1.20.x before 1.20.4 and allows remote attackers to inject arbitrary web script or HTML via Lua function names.

7.5

CVE-2012-0046

  • EPSS 0.44%
  • Veröffentlicht 29.10.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 01:34:16

mediawiki allows deleted text to be exposed

5.3

CVE-2019-16738

Exploit
  • EPSS 0.42%
  • Veröffentlicht 26.09.2019 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:31:05

In MediaWiki through 1.33.0, Special:Redirect allows information disclosure of suppressed usernames via a User ID Lookup.

6.5

CVE-2019-12469

  • EPSS 0.16%
  • Veröffentlicht 10.07.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 04:22:55

MediaWiki through 1.32.1 has Incorrect Access Control. Suppressed username or log in Special:EditTags are exposed. Fixed in 1.32.2, 1.31.2, 1.30.2 and 1.27.6.

6.5

CVE-2019-12470

  • EPSS 0.18%
  • Veröffentlicht 10.07.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 04:22:55

Wikimedia MediaWiki through 1.32.1 has Incorrect Access Control. Suppressed log in RevisionDelete page is exposed. Fixed in 1.32.2, 1.31.2, 1.30.2 and 1.27.6.

8.8

CVE-2019-12466

  • EPSS 0.18%
  • Veröffentlicht 10.07.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 04:22:54

Wikimedia MediaWiki through 1.32.1 allows CSRF.

6.1

CVE-2019-12471

  • EPSS 0.36%
  • Veröffentlicht 10.07.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 04:22:55

Wikimedia MediaWiki 1.30.0 through 1.32.1 has XSS. Loading user JavaScript from a non-existent account allows anyone to create the account, and perform XSS on users loading that script. Fixed in 1.32.2, 1.31.2, 1.30.2 and 1.27.6.

7.5

CVE-2019-12472

  • EPSS 0.15%
  • Veröffentlicht 10.07.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 04:22:55

An Incorrect Access Control vulnerability was found in Wikimedia MediaWiki 1.18.0 through 1.32.1. It is possible to bypass the limits on IP range blocks ($wgBlockCIDRLimit) by using the API. Fixed in 1.32.2, 1.31.2, 1.30.2 and 1.27.6.

7.5

CVE-2019-12473

  • EPSS 0.47%
  • Veröffentlicht 10.07.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 04:22:55

Wikimedia MediaWiki 1.27.0 through 1.32.1 might allow DoS. Passing invalid titles to the API could cause a DoS by querying the entire watchlist table. Fixed in 1.32.2, 1.31.2, 1.30.2 and 1.27.6.