漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site scripting (XSS) vulnerabilities in the SemanticForms extension for MediaWiki allow remote attackers to inject arbitrary web script or HTML via a (1) section_*, (2) template_*, (3) label_*, or (4) new_template parameter to Special:CreateForm or (5) target or (6) alt_form parameter to Special:FormEdit.
漏洞信息
N/A
漏洞
N/A
漏洞
MediaWiki SemanticForms扩展跨站脚本漏洞
漏洞信息
MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。SemanticForms是其中的一个用来创建或编辑表单、查询数据的扩展。 MediaWiki SemanticForms扩展中存在跨站脚本漏洞,该漏洞源于Special:CreateForm页面没有充分过滤‘section_*’、‘template_*’、‘label_*’和‘new_template’参数;Special:F
漏洞信息
N/A
漏洞
N/A