Matmarex

**Nome do Software Vulnerável e Versões Afetadas** Extensão DiscussionTools do MediaWiki (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de Negação de Serviço por Expressão Regular na extensão DiscussionTools, que está incluída no MediaWiki, o software que alimenta a Wikipedia. Isso pode levar a uma negação de serviço. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** MediaWiki DoubleWiki extension versions through 1.39.3 **Description** An issue was discovered in the DoubleWiki extension for MediaWiki that allows XSS via the column alignment feature in includes/DoubleWiki.php. **Recommendations** For MediaWiki DoubleWiki extension versions through 1.39.3, update to a version that fixes the XSS issue in includes/DoubleWiki.php to prevent exploitation. As a temporary workaround, consider disabling the column alignment feature in includes/DoubleWiki.php until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do MediaWiki até a 1.37.1 **Descrição** Foi descoberta uma falha na extensão AntiSpoof, na qual a verificação da permissão `override-antispoof` está incorreta. **Recomendações** Para versões até a 1.37.1, como solução temporária, considere desativar a extensão AntiSpoof até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Versões do MediaWiki até a 1.36.2 Versões da extensão MediaSearch até a 1.36.2 **Descrição** Foi detectada uma falha na página Special:MediaSearch da extensão MediaSearch. O texto de sugestão, um parâmetro para `mediasearch-did-you-mean`, não estava sendo sanitizado adequadamente, permitindo a injeção e execução de HTML e JavaScript por meio do operador de pesquisa `intitle:` na consulta. **Recomendações** Para versões do MediaWiki até a 1.36.2, atualize para uma versão que inclua a correção para este problema. Para as versões da extensão MediaSearch até a 1.36.2, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere restringir o acesso à página `Special:MediaSearch` até que um patch esteja disponível. Evite usar o operador de pesquisa `intitle:` na consulta até que o problema seja resolvido.

Name of the Vulnerable Software and Affected Versions: MediaWiki versions 1.31 before 1.31.1 MediaWiki version 1.30.1 MediaWiki version 1.29.3 MediaWiki version 1.27.5 Description: The issue is related to insecure privilege management in MediaWiki, allowing a remote attacker to impact the integrity of protected information using the `$wgRateLimits` argument. Specifically, the `$wgRateLimits` entry for 'user' overrides that for 'newbie', contrary to the documentation. Recommendations: For MediaWiki version 1.31 before 1.31.1, update to version 1.31.1 or later. For MediaWiki version 1.30.1, consider updating to a newer version. For MediaWiki version 1.29.3, consider updating to a newer version. For MediaWiki version 1.27.5, consider updating to a newer version. As a temporary workaround, consider reviewing and adjusting the `$wgRateLimits` settings to ensure proper privilege management.

**Name of the Vulnerable Software and Affected Versions** MediaWiki versions prior to 1.23.12 MediaWiki versions 1.24.x prior to 1.24.5 MediaWiki versions 1.25.x prior to 1.25.4 MediaWiki versions 1.26.x prior to 1.26.1 **Description** A cross-site scripting (XSS) issue allows remote authenticated users to inject arbitrary web script or HTML via wikitext when MediaWiki is configured with a relative URL. This can be demonstrated by a wikilink to a page named "javascript:alert('XSS!')". **Recommendations** For MediaWiki versions prior to 1.23.12, update to version 1.23.12 or later. For MediaWiki versions 1.24.x prior to 1.24.5, update to version 1.24.5 or later. For MediaWiki versions 1.25.x prior to 1.25.4, update to version 1.25.4 or later. For MediaWiki versions 1.26.x prior to 1.26.1, update to version 1.26.1 or later.