V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Red Hat›Дистрибутивredhat

Mediawiki-extensions-widgets

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
8.8
Макс. EPSS
0.01031

Распределение по критичности

Критический
0
Высокий
1
Средний
0
Низкий
0
Также сопоставлено как (исходные строки): mediawiki-extensions-Widgets

Топ уязвимостей

CVE-2020-35625Проблема обнаружена в расширении Widgets для MediaWiki до версии 1.35.1. Любой пользователь, имеющий возможность редактировать страницы в пространстве имен Widgets, может вызывать любую статическую функцию в любом классе (определенном в PHP или MediaWiki) через специально созданный HTML-комментарий, связанный с шаблоном Smarty. Например, человек в группе Widget Editors может использовать \MediaWiki\Shell\Shell::command в комментарии.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →