Mediawiki

Mediawiki

378 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2018-0503

  • EPSS 0.38%
  • Veröffentlicht 04.10.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:38:22

Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where contrary to the documentation, $wgRateLimits entry for 'user' overrides that for 'newbie'.

6.5

CVE-2018-0504

  • EPSS 1.61%
  • Veröffentlicht 04.10.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:38:22

Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains an information disclosure flaw in the Special:Redirect/logid

6.5

CVE-2018-0505

Exploit
  • EPSS 0.43%
  • Veröffentlicht 04.10.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:38:22

Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where BotPasswords can bypass CentralAuth's account lock

5.3

CVE-2018-13258

  • EPSS 0.14%
  • Veröffentlicht 04.10.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:44

Mediawiki 1.31 before 1.31.1 misses .htaccess files in the provided tarball used to protect some directories that shouldn't be web accessible.

5.3

CVE-2014-1686

  • EPSS 0.37%
  • Veröffentlicht 16.04.2018 09:58:00
  • Zuletzt bearbeitet 21.11.2024 02:04:49

MediaWiki 1.18.0 allows remote attackers to obtain the installation path via vectors related to thumbnail creation.

7.8

CVE-2017-0361

  • EPSS 0.08%
  • Veröffentlicht 13.04.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:02:50

Mediawiki before 1.28.1 / 1.27.2 / 1.23.16 contains an information disclosure flaw, where the api.log might contain passwords in plaintext.

8.8

CVE-2017-0362

  • EPSS 0.15%
  • Veröffentlicht 13.04.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:02:50

Mediawiki before 1.28.1 / 1.27.2 / 1.23.16 contains a flaw where the "Mark all pages visited" on the watchlist does not require a CSRF token.

6.1

CVE-2017-0363

  • EPSS 0.21%
  • Veröffentlicht 13.04.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:02:50

Mediawiki before 1.28.1 / 1.27.2 / 1.23.16 has a flaw where Special:UserLogin?returnto=interwiki:foo will redirect to external sites.

6.1

CVE-2017-0364

  • EPSS 0.21%
  • Veröffentlicht 13.04.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:02:50

Mediawiki before 1.28.1 / 1.27.2 / 1.23.16 contains a flaw where Special:Search allows redirects to any interwiki link.

4.7

CVE-2017-0365

  • EPSS 0.3%
  • Veröffentlicht 13.04.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:02:50

Mediawiki before 1.28.1 / 1.27.2 / 1.23.16 contains a XSS vulnerability in SearchHighlighter::highlightText() with non-default configurations.