CVE-2019-19329
Orta
Açıklama
Wikibase Wikidata Query Service GUI'nin 0.3.6-SNAPSHOT 2019-11-07 öncesindeki sürümlerinde, sonuçlardaki matematiksel ifadelerin doğrudan görüntülenmesi durumunda rastgele JavaScript yürütülmesi gerçekleşebilir; bu durum XSS olarak da bilinir. Bu sorun, yeni bir matematik oluşturma motoru olarak MathJax eklenerek giderilmiştir. NOT: bu GUI kodu, 0.3.6-SNAPSHOT gibi Wikibase Wikidata Query Service snapshot'ları ile artık birlikte sunulmamaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWikimedia Wikidata Query Gui
Yayın27 Kas 2019
İlk görülme27 Kas 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wikimedia wikidata_query_gui | v ≤ 0.3.5, 0.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.