Web application abuses : MediaWiki 1.34.0 URL Redirect Vulnerability (Linux)

Anfälligkeitssuche		Suche in 219043 CVE Beschreibungen und 99761 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.112727

Kategorie: Web application abuses

Titel: MediaWiki 1.34.0 URL Redirect Vulnerability (Linux)

Zusammenfassung: MediaWiki is prone to a URL redirect vulnerability.

Beschreibung: Summary:
MediaWiki is prone to a URL redirect vulnerability.

Vulnerability Insight:
It is possible to manipulate the redirect location of the logout button to target a different URL.

Vulnerability Impact:
Successful exploitation would allow an attacker to
redirect the user to a different URL instead of having them logout of the application.

Affected Software/OS:
MediaWiki version 1.34.0.

Solution:
Update to version 1.34.1.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Copyright Copyright (C) 2020 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.112727
Kategorie:	Web application abuses
Titel:	MediaWiki 1.34.0 URL Redirect Vulnerability (Linux)
Zusammenfassung:	MediaWiki is prone to a URL redirect vulnerability.
Beschreibung:	Summary: MediaWiki is prone to a URL redirect vulnerability. Vulnerability Insight: It is possible to manipulate the redirect location of the logout button to target a different URL. Vulnerability Impact: Successful exploitation would allow an attacker to redirect the user to a different URL instead of having them logout of the application. Affected Software/OS: MediaWiki version 1.34.0. Solution: Update to version 1.34.1. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Copyright	Copyright (C) 2020 Greenbone Networks GmbH