Rhinosf1

**Nome do software vulnerável e versões afetadas** MediaWiki - Extensão CSS, versões 1.39.X a 1.39.8 MediaWiki - Extensão CSS, versões 1.41.X a 1.41.2 MediaWiki - Extensão CSS, versões 1.42.X a 1.42.1 **Descrição** O problema está relacionado a uma vulnerabilidade de traversal de caminho, que permite a limitação inadequada de um nome de caminho a um diretório restrito. Essa vulnerabilidade existe na extensão CSS do MediaWiki da Fundação Wikimedia, permitindo o traversal de caminho. **Recomendações** Para as versões 1.39.X a 1.39.8, atualize para a versão 1.39.9 ou posterior. Para as versões 1.41.X a 1.41.2, atualize para a versão 1.41.3 ou posterior. Para as versões 1.42.X a 1.42.1, atualize para a versão 1.42.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do MediaWiki anteriores à 1.35.8 Versões do MediaWiki 1.36.x a 1.37.4 Versões do MediaWiki 1.38.x a 1.38.2 **Descrição** Foi detectada uma falha no MediaWiki em que o HTMLUserTextField expõe a existência de usuários ocultos. **Recomendações** Para versões do MediaWiki anteriores à 1.35.8, atualize para a versão 1.35.8 ou posterior. Para versões do MediaWiki 1.36.x a 1.37.4, atualize para a versão 1.37.5 ou posterior. Para as versões do MediaWiki 1.38.x a 1.38.2, atualize para a versão 1.38.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões da extensão CreateRedirect do MediaWiki anteriores a 14/04/2022 **Descrição** O problema diz respeito à extensão CreateRedirect do MediaWiki, na qual não é realizada a verificação adequada das permissões do usuário para editar a página de destino. Isso poderia permitir que usuários não autorizados ou bloqueados editassem páginas às quais não deveriam ter acesso. **Recomendações** Para versões da extensão CreateRedirect do MediaWiki anteriores a 14/04/2022, atualize para uma versão lançada após 14/04/2022 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades da extensão para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** CreateWiki (versões afetadas não especificadas) **Descrição** O CreateWiki é a extensão MediaWiki do Miraheze para solicitar e criar wikis. Sem o patch para este problema, comentários anônimos podem ser feitos usando Special:RequestWikiQueue quando enviados diretamente via POST. Um patch para este problema está disponível no ramo `master` do repositório GitHub do CreateWiki. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do MediaWiki até a 1.36.2 **Descrição** Foi detectada uma falha em uma função do analisador relacionada ao controle de loops, que permitia a ocorrência de um loop infinito e o travamento do php-fpm na extensão Loops devido a um tratamento incorreto do parâmetro `egLoopsCountLimit`. Isso poderia levar ao esgotamento da memória. **Recomendações** Para versões do MediaWiki até a 1.36.2, atualize para uma versão que lide adequadamente com `egLoopsCountLimit` para evitar loops infinitos e possível esgotamento de memória. Como solução temporária, considere desativar a extensão Loops até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões da extensão GlobalNewFiles anteriores a 48be7adb70568e20e961ea1cb70904454a671b1d **Descrição** O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos na extensão GlobalNewFiles do MediaWiki. Uma grande quantidade de movimentações de páginas em um curto espaço de tempo pode sobrecarregar os servidores de banco de dados devido ao tratamento inadequado do balanceamento de carga e à falta de um índice apropriado. **Recomendações** Para versões anteriores à 48be7adb70568e20e961ea1cb70904454a671b1d, considere evitar o uso da extensão, a menos que limites de taxa adicionais sejam habilitados no nível do MediaWiki ou via PoolCounter / MySQL como uma solução temporária. Atualize para a versão 48be7adb70568e20e961ea1cb70904454a671b1d, que inclui um patch para a vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do MediaWiki até a 1.35.2 Extensão CommentBox para versões do MediaWiki até a 1.35.2 **Descrição** Foi descoberta uma vulnerabilidade que permite que um agente mal-intencionado introduza cargas XSS em várias camadas por meio de variáveis de configuração manipuladas. **Recomendações** Para as versões do MediaWiki até a 1.35.2, atualize para uma versão que contenha uma correção para esta vulnerabilidade. Para a extensão CommentBox para as versões do MediaWiki até a 1.35.2, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do sopel-channelmgnt anteriores à 2.0.1 **Descrição** O problema diz respeito ao plugin sopel-channelmgnt para o sopel, no qual as restrições relativas à remoção do bot por meio do comando kick/kickban podiam ser contornadas em alguns servidores IRC ao expulsar vários usuários de uma só vez. Acredita-se também que talvez fosse possível remover usuários de outros canais, mas devido à complexidade do IRC e das RfCs, não há prova de conceito para isso. O Freenode não foi afetado. **Recomendações** Como solução temporária, não utilize este plugin em redes onde TARGMAX > 1. Atualize para a versão 2.0.1 ou superior para corrigir o problema.

**Nome do software vulnerável e versões afetadas** MH-WikiBot (versões afetadas não especificadas) **Descrição** A falha permitia que usuários sem privilégios acessassem comandos de administrador na interface do IRC, assumindo a identidade de um usuário com privilégios, uma vez que não era realizada nenhuma verificação de login. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.