Неправильная нейтрализация специальных элементов, используемых в команде SQL («SQL-инъекция»), уязвимость в Wikimedia Foundation Mediawiki — расширение Cargo допускает SQL-инъекцию.
Эта проблема затрагивает Mediawiki — Расширение грузов: от * до 1.43.9,1.44.6,1.45.4.
Показать оригинальное описание (EN)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows SQL Injection. This issue affects Mediawiki - Cargo Extension: from * before 1.43.9,1.44.6,1.45.4.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 4
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Mediawiki Cargo
cpe:2.3:a:mediawiki:cargo:*:*:*:*:*:mediawiki:*:*
|
— |
3.9.1
|
|
Mediawiki Mediawiki
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
|
— |
1.43.9
|
|
Mediawiki Mediawiki
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
|
1.44.0
|
1.44.6
|
|
Mediawiki Mediawiki
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
|
1.45.0
|
1.45.4
|