CVE-2022-29969

MEDIO 6.1CVE-2022-29969 · Published 02/05/2022 · updated 17/06/2026

In breve

CVE-2022-29969 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda rss for mediawiki (mediawiki).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.71%, superiore al 53.6% delle vulnerabilità.
Correzione: aggiornare a 2022-04-29 o successiva.

Package	Affected versions	Patched versions
rss for mediawiki mediawiki	`< 2022-04-29`	`2022-04-29`

Description

The RSS extension before 2022-04-29 for MediaWiki allows XSS via an rss element (if the feed is in $wgRSSUrlWhitelist and $wgRSSAllowLinkTag is true).

References

gerrit.wikimedia.org/r/c/787807 · Patch
phabricator.wikimedia.org/T307028 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free