CVE-2017-0372

CVE-2017-0372: falha em mediawiki (SyntaxHighlight extension)

Parameters injection in SyntaxHighlight results in multiple vulnerabilities

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mediawiki+ Monitorar mediawiki

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

23Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 11%
da publicação à armano mesmo dia
Publicada no NVD13 de abr.
metasploit6 de abr.
Parameters injection in the SyntaxHighlight extension of Mediawiki before 1.23.16, 1.27.3 and 1.28.2 might result in multiple vulnerabilities.
Produtos afetados
mediawiki · mediawiki (SyntaxHighlight extension)