GlobalNewFiles 输入验证错误漏洞 CVE-2021-39186 CNNVD-202109-093
4.3
AV
AC
AU
C
I
A
发布：
2021-09-01
修订：
2024-11-21
GlobalNewFiles是美国维基媒体（MediaWiki）基金会的一个扩展，提供了一个特殊的页面在全球范围内查看wiki farm的所有文件。 GlobalNewFiles 存在输入验证错误漏洞，该漏洞源于GlobalNewFiles 特殊页面的用户名列容易受到存储型 XSS 的攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
