Mediawiki · Mediawiki · CVE-2024-47840
**Nome do software vulnerável e versões afetadas**
MediaWiki - Tema Apex, versões 1.39.X a 1.39.8
MediaWiki - Tema Apex, versões 1.41.X a 1.41.2
MediaWiki - Tema Apex, versões 1.42.X a 1.42.1
**Descrição**
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS armazenado, em que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessam a página comprometida.
**Recomendações**
Para Mediawiki - Versões do tema Apex 1.39.X a 1.39.8, atualize para a versão 1.39.9 ou posterior.
Para Mediawiki - Versões do tema Apex 1.41.X a 1.41.2, atualize para a versão 1.41.3 ou posterior.
Para o MediaWiki - skin Apex versões 1.42.X a 1.42.1, atualize para a versão 1.42.2 ou posterior.