漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Stored XSS on Bucket namespace pages
Vulnerability Description
Bucket is a MediaWiki extension to store and retrieve structured data on articles. Prior to 2.1.1, a stored XSS can be inserted into any Bucket table field that has a PAGE type, which will execute whenever a user views that table's corresponding Bucket namespace page. This vulnerability is fixed in 2.1.1.
CVSS Information
N/A
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
Bucket 跨站脚本漏洞
Vulnerability Description
Bucket是Weird Gloop开源的一个MediaWiki的结构化数据存储扩展。 Bucket 2.1.1之前版本存在跨站脚本漏洞,该漏洞源于PAGE类型字段存在存储型跨站脚本,可能导致用户查看页面时执行恶意脚本。
CVSS Information
N/A
Vulnerability Type
N/A