CVE-2021-42046

中 6.1CVE-2021-42046 · 29/09/2022 公開 · 17/06/2026 更新

要点

CVE-2021-42046 は mediawiki (mediawiki) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.86%（全脆弱性の 58.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mediawiki mediawiki	`≤ 1.36.2`	修正版なし

概要

An issue was discovered in the GlobalWatchlist extension in MediaWiki through 1.36.2. The rev-deleted-user and ntimes messages were not properly escaped and allowed for users to inject HTML and JavaScript.

参考情報

gerrit.wikimedia.org/r/q/Ib7f9b009730fe0df283cec1169f84c7a83a58b1d · Patch
gerrit.wikimedia.org/r/q/Id2204fb5afe591d63764466de35ac0aaa5999983 · Patch
phabricator.wikimedia.org/T286385 · Vendor Advisory

mediawiki のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-42046 は mediawiki (mediawiki) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.86%（全脆弱性の 58.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

mediawiki

≤ 1.36.2

修正版なし

mediawiki のその他の脆弱性

すべて見る →