Widgets Project

Widgets

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2020-9382

Exploit
  • EPSS 0.97%
  • Veröffentlicht 24.02.2020 23:15:13
  • Zuletzt bearbeitet 21.11.2024 05:40:31

An issue was discovered in the Widgets extension through 1.4.0 for MediaWiki. Improper title sanitization allowed for the execution of any wiki page as a widget (as defined by this extension) via MediaWiki's {{#widget:}} parser function.

4.3

CVE-2015-6737

  • EPSS 2.01%
  • Veröffentlicht 01.09.2015 14:59:15
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in the Widgets extension for MediaWiki allows remote attackers to inject arbitrary web script or HTML via vectors involving base64 encoded content.