MediaWiki输入验证错误漏洞(CNVD-2022-03947) CVE-2021-46149 CNVD-2022-03947

5.0 AV AC AU C I A
发布: 2022-01-10
修订: 2024-11-21

MediaWiki是美国维基媒体(MediaWiki)基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。 MediaWiki 中存在拒绝服务漏洞,该漏洞源于产品未对语言名称搜索功能的输入数据的长度做有效验证,攻击者可利用该漏洞导致拒绝服务。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息