| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| mediawiki/core | ≥ 1.32.0, < 1.34.3≥ 1.35.0-rc.0, < 1.35.0 | 1.34.31.35.0 |
| mediawiki | ≥ 1.32.0, < 1.34.4 | 1.34.4 |
An issue was discovered in MediaWiki 1.32.x through 1.34.x before 1.34.4. LogEventList::getFiltersDesc is insecurely using message text to build options names for an HTML multi-select field. The relevant code should use escaped() instead of text().
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí