| MediaWiki UnlinkedWikibase Cross-site Scripting vulnerabilityCVE-2024-34500 · GHSA-WCX3-63MM-H8X6 |
samwilson/unlinked-wikibaseRed Hat OpenShift Container Platform 3.11/mediawiki |
ComposerRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| X-Forwarded-For header allows brute-forcing autoblocked IP addressesCVE-2023-29141 · GHSA-5VJ8-G3QG-4QH6 |
mediawiki/coreRed Hat OpenShift Container Platform 3.11/mediawiki |
ComposerRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| img_auth.php may leak private extension images into the public cacheCVE-2020-15005 · GHSA-XPV7-93CM-4MXV |
mediawiki/coreRed Hat OpenShift Container Platform 3.11/mediawiki |
ComposerRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| MediaWiki information disclosureCVE-2019-16738 · GHSA-7HWR-F745-5RWQبازه‌ها نیاز به بررسی دارند. |
mediawiki/coreRed Hat OpenShift Container Platform 3.10/mediawiki |
ComposerRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Mediawiki information disclosure vulnerabilityCVE-2018-0504 · GHSA-HR8V-F4G2-P66Fبازه‌ها نیاز به بررسی دارند. |
mediawiki/coreRed Hat OpenShift Container Platform 3.11/mediawiki |
ComposerRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| MediaWiki Special:UserRights exposes the existence of hidden usersCVE-2020-25813 · GHSA-C4RJ-WRMQ-52RJبازه‌ها نیاز به بررسی دارند. |
mediawiki/coreRed Hat OpenShift Container Platform 3.11/mediawiki |
ComposerRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| MediaWiki Cross-site Scripting (XSS) vulnerabilityCVE-2020-25814 · GHSA-4VR7-M8P8-434Hبازه‌ها نیاز به بررسی دارند. |
mediawiki/coreRed Hat OpenShift Container Platform 3.11/mediawiki |
ComposerRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| MediaWiki Open Redirect vulnerabilityCVE-2020-10959 · GHSA-MQHW-WQ8P-VF5Rبازه‌ها نیاز به بررسی دارند. |
mediawiki/coreRed Hat OpenShift Container Platform 3.11/mediawiki |
ComposerRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| MediaWiki makeCollapsible allows applying event handler to any CSS selectorCVE-2020-10960 · GHSA-PFM2-MQWJ-GGM5بازه‌ها نیاز به بررسی دارند. |
mediawiki/coreRed Hat OpenShift Container Platform 3.11/mediawiki |
ComposerRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| MediaWiki allows a denial of serviceCVE-2021-41800 · GHSA-C8WV-QWWC-6J73 |
mediawiki/coreRed Hat OpenShift Container Platform 3.11/mediawiki |
ComposerRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| mediawiki: divergent behavior for contributions and user pages of hidden users and missing usersCVE-2020-35480 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
کم
|
اصلاح اعلام نشده |
|
| mediawiki: potential XSS via the month messages such as MediaWiki:january through MediaWiki:december outputting Block LogsCVE-2020-35479 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| mediawiki: potential XSS via MediaWiki:blanknamespace outputting Block LogsCVE-2020-35478 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| mediawiki: unable to change visibility of log entries when MediaWiki:Mainpage uses Special:MyLanguageCVE-2020-35477 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
کم
|
اصلاح اعلام نشده |
|
| mediawiki: message recentchanges-legend-watchlistexpiry can contain raw htmlCVE-2020-35474 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| mediawiki: messages userrights-expiry-current and userrights-expiry-none can contain raw htmlCVE-2020-35475 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| mediawiki: action=protect lets users with 'protect' permission protect to higher protection levelCVE-2021-30152 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| mediawiki: ContentModelChange does not check if a user has correct permissions to create and set the content model of a nonexistent pageCVE-2021-30155 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| mediawiki: blocked users are unable to use Special:ResetTokensCVE-2021-30158 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
کم
|
اصلاح اعلام نشده |
|
| mediawiki: XSS due to unescaped messages used in HTML on ChangesList pagesCVE-2021-30157 |
Red Hat OpenShift Container Platform 3.11/mediawikiRed Hat OpenShift Container Platform 4/mediawiki |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
