CVE-2019-19328
Orta
Açıklama
Wikibase Wikidata Query Service GUI'nin 0.3.6-SNAPSHOT 2019-11-07 öncesindeki sürümlerinde ui/editor/tooltip/Rdf.js dosyası, varlıklar için araç ipuçlarında HTML enjeksiyonuna izin vermektedir. NOT: Bu GUI kodu, 0.3.6-SNAPSHOT gibi Wikibase Wikidata Query Service snapshot'ları ile artık paketlenmemektedir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWikimedia Wikidata Query Gui
Yayın27 Kas 2019
İlk görülme27 Kas 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wikimedia wikidata_query_gui | v ≤ 0.3.5, 0.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.