CVE-2020-29007
L'estensione Score fino alla versione 0.3.0 per MediaWiki presenta una vulnerabilità di esecuzione remota di codice dovuta a un sandboxing improprio...
- Pubblicato
- 15 apr 2023
- Aggiornato
- 6 feb 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 82,5%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
L'estensione Score fino alla versione 0.3.0 per MediaWiki presenta una vulnerabilità di esecuzione remota di codice dovuta a un sandboxing improprio dell'eseguibile GNU LilyPond. Ciò consente a qualsiasi utente con la possibilità di modificare articoli (potenzialmente inclusi utenti anonimi non autenticati) di eseguire codice Scheme o shell arbitrario utilizzando dati {{Image appositamente predisposti per generare partiture musicali contenenti codice dannoso.
Fonti
1Esecuzione di codice in remoto in Mediawiki Score
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.