CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2020-9382
https://notcve.org/view.php?id=CVE-2020-9382
An issue was discovered in the Widgets extension through 1.4.0 for MediaWiki. Improper title sanitization allowed for the execution of any wiki page as a widget (as defined by this extension) via MediaWiki's {{#widget:}} parser function. Se detectó un problema en la extensión Widgets versiones hasta 1.4.0 para MediaWiki. Un saneamiento inapropiado del título permitió una ejecución de cualquier página wiki como un widget (como se definió mediante esta extensión) por medio de la función del analizador {{#widget:}} de MediaWiki. • https://gerrit.wikimedia.org/r/q/I953e060bc6994ffdba9f380c98173f53f8ca1ea8 https://phabricator.wikimedia.org/T245850 • CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') •
CVSS: 9.3EPSS: 84%CPEs: 1EXPL: 2CVE-2007-4034 – Yahoo! Widget < 4.0.5 - 'GetComponentVersion()' Remote Overflow
https://notcve.org/view.php?id=CVE-2007-4034
Stack-based buffer overflow in the YDPCTL.YDPControl.1 (aka Yahoo! Installer Plugin for Widgets) ActiveX control before 2007.7.13.3 (20070620) in YDPCTL.dll in Yahoo! Widgets before 4.0.5 allows remote attackers to execute arbitrary code via a long argument to the GetComponentVersion method. NOTE: some of these details are obtained from third party information. Un desbordamiento de búfer en la región stack de la memoria en el Control ActiveX YDPCTL.YDPControl.1 (también se conoce como Yahoo! • https://www.exploit-db.com/exploits/4250 http://help.yahoo.com/l/us/yahoo/widgets/security/security-08.html http://osvdb.org/37705 http://secunia.com/advisories/26011 http://www.kb.cert.org/vuls/id/120760 http://www.securityfocus.com/bid/25086 http://www.securitytracker.com/id?1018470 http://www.vupen.com/english/advisories/2007/2679 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •