Agentisai

**Nome do software vulnerável e versões afetadas** ManageWiki (versões afetadas não especificadas) **Descrição** O ManageWiki é uma extensão do MediaWiki que permite aos usuários gerenciar wikis. O problema surge porque a Special:ManageWiki não escapa adequadamente as mensagens de interface nas chaves `columns` e `help` no descritor do formulário. Essa falha pode ser explorada por um invasor para lançar um ataque de script entre sites. Para explorar essa vulnerabilidade na wiki, o invasor precisaria ter o direito `(editinterface)`. **Recomendações** Para resolver essa vulnerabilidade, os usuários devem aplicar as alterações de código nos commits `886cc6b94`, `2ef0f50880` e `6942e8b2c`. Como solução temporária, considere restringir o acesso à página Special:ManageWiki até que as alterações de código sejam aplicadas. Evite usar as chaves `columns` e `help` no descritor de formulário da extensão ManageWiki afetada até que o problema seja resolvido.