CVE-2021-31555

2021-04-2203:15:08

Google

osv.dev

6.9 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

38.7%

JSON

An issue was discovered in the Oauth extension for MediaWiki through 1.35.2. It did not validate the oarc_version (aka oauth_registered_consumer.oarc_version) parameter’s length.

CPENameOperatorVersion
mediawikieq1.5.0beta4
mediawikieq1.35.0
mediawikieq1.35.2
mediawikieq1.35.1
mediawikieq1.5.0beta1
mediawikieq1.5.0alpha2
mediawikieq1.5.0beta2
mediawikieq1.1.0
mediawikieq1.3.0beta1
mediawikieq1.35.0-rc.2

Name	Operator	Version
mediawiki	eq	1.5.0beta4
mediawiki	eq	1.35.0
mediawiki	eq	1.35.2
mediawiki	eq	1.35.1
mediawiki	eq	1.5.0beta1
mediawiki	eq	1.5.0alpha2
mediawiki	eq	1.5.0beta2
mediawiki	eq	1.1.0
mediawiki	eq	1.3.0beta1
mediawiki	eq	1.35.0-rc.2