CVE-2023-29134

An issue was discovered in the Cargo extension for MediaWiki through 1.39.3. There is mishandling of backticks to smartSplit.

CVSS v3 8.6 HIGH

8.6^/10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 4.7

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact LOW

Integrity Impact LOW

Availability Impact HIGH

Scope UNCHANGED

References

Link	Resource
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/895774
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/898722
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/900133
https://phabricator.wikimedia.org/T331362
https://phabricator.wikimedia.org/rECRG920f3c19a84175bcfe93f41ecf9f8cef32730f8e
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/895774
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/898722
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/900133
https://phabricator.wikimedia.org/T331362
https://phabricator.wikimedia.org/rECRG920f3c19a84175bcfe93f41ecf9f8cef32730f8e

Configurations

No configuration.

History

21 Nov 2024, 07:56

Type	Values Removed	Values Added
References	~~() https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/895774 -~~	() https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/895774 -
References	~~() https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/898722 -~~	() https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/898722 -
References	~~() https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/900133 -~~	() https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/900133 -
References	~~() https://phabricator.wikimedia.org/T331362 -~~	() https://phabricator.wikimedia.org/T331362 -
References	~~() https://phabricator.wikimedia.org/rECRG920f3c19a84175bcfe93f41ecf9f8cef32730f8e -~~	() https://phabricator.wikimedia.org/rECRG920f3c19a84175bcfe93f41ecf9f8cef32730f8e -

02 Aug 2024, 18:35

Type	Values Removed	Values Added
CWE		CWE-20
CVSS	v2 : ~~unknown~~ v3 : ~~unknown~~	v2 : unknown v3 : 8.6

27 Mar 2024, 12:29

Type	Values Removed	Values Added
Summary		(es) Se descubrió un problema en la extensión Cargo para MediaWiki hasta la versión 1.39.3. Hay un mal manejo de las comillas invertidas en smartSplit.

27 Mar 2024, 06:15

Type	Values Removed	Values Added
New CVE

Information

Published : 2024-03-27 06:15

Updated : 2024-11-21 07:56

NVD link : CVE-2023-29134

Mitre link : CVE-2023-29134

CVE.ORG link : CVE-2023-29134

JSON object : View

Products Affected

No product.

CWE

CWE-20

Improper Input Validation

8.6 /10