| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| samwilson/unlinked-wikibase | < 1.42.0 | 1.42.0 |
| mediawiki | ≥ 1.40.0, < 1.40.2≥ 1.41.0, < 1.41.1< 1.39.6 | 1.40.21.41.11.39.6 |
An issue was discovered in the UnlinkedWikibase extension in MediaWiki before 1.42.0. XSS can occur through an interface message. Error messages (in the $err var) are not escaped before being passed to Html::rawElement() in the getError() function in the Hooks class.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン