VDB

CVE-2024-35226

CVE-2024-35226 PUBLISHED

Es bestehen mehrere Schwachstellen in MediaWiki. Diese Fehler existieren in mehreren Modulen, Widgets und Komponenten wie DataTransfer, Cargo oder PageTriage und anderen. Sie werden durch mehrere sicherheitsrelevante Probleme verursacht, wie z. B. eine SQL-Injektion, ein Path Traversal oder eine unsachgemäße Neutralisierung von Eingaben und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 0.28% · 51.6th percentile

Risk Scores

EPSS Score
0.28%
51.6th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source MediaWiki <1.41.3
UbuntuUbuntu Linux
FedoraFedora Linux
Open SourceOpen Source MediaWiki <1.42.2
DebianDebian Linux
Open SourceOpen Source MediaWiki <1.39.9

Exploit Intelligence

…and 1 more exploits

Timeline

  • Jan 21, 1970 Security Advisory
  • May 28, 2024 CVE Published
  • May 29, 2024 EPSS Score
  • Jun 21, 2024 EPSS Score
  • Jul 15, 2024 EPSS Score
  • Aug 7, 2024 EPSS Score
  • Aug 31, 2024 EPSS Score
  • Sep 23, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 17, 2024 EPSS Score
  • Nov 9, 2024 EPSS Score
  • Dec 4, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›