Tstarling

**Name of the Vulnerable Software and Affected Versions** LilyPond versions prior to 2.24 **Description** The issue allows attackers to bypass the -dsafe protection mechanism via `output-def-lookup` or `output-def-scope`, as demonstrated by dangerous Scheme code in a .ly file that causes arbitrary code execution during conversion to a different file format. In versions 2.24 and later, safe mode is removed, and the product no longer tries to block code execution when external files are used. **Recommendations** For versions prior to 2.24, update to version 2.24 or later, as safe mode is removed in these versions and the product no longer tries to block code execution when external files are used. As a temporary workaround, consider avoiding the use of `output-def-lookup` and `output-def-scope` until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do MediaWiki anteriores à 1.31.8 Versões do MediaWiki 1.32.x Versões do MediaWiki 1.33.x anteriores à 1.33.4 Versões do MediaWiki 1.34.x anteriores à 1.34.2 **Descrição** O problema diz respeito a wikis privadas atrás de um servidor de cache que utilizam o recurso de segurança de autorização de imagens img auth.php. Devido ao tratamento incorreto dos cabeçalhos Cache-Control e Vary, os arquivos podem ter sido armazenados em cache publicamente, permitindo que qualquer usuário não autorizado os visualize. Isso resulta na possível divulgação de informações protegidas. **Recomendações** Para versões do MediaWiki anteriores à 1.31.8, atualize para a versão 1.31.8 ou posterior. Para versões do MediaWiki 1.32.x, atualize para a versão 1.33.4 ou posterior, ou aplique os patches necessários. Para versões do MediaWiki 1.33.x anteriores à 1.33.4, atualize para a versão 1.33.4 ou posterior. Para versões do MediaWiki 1.34.x anteriores à 1.34.2, atualize para a versão 1.34.2 ou posterior. Como solução temporária, considere restringir o acesso ao recurso img auth.php até que um patch seja aplicado.

Name of the Vulnerable Software and Affected Versions: MediaWiki versions prior to 1.18.5 MediaWiki versions 1.19.x prior to 1.19.2 Description: The issue allows remote administrators to read a user block reason via a reblock attempt due to improper protection of user block metadata. Recommendations: For MediaWiki versions prior to 1.18.5, update to version 1.18.5 or later. For MediaWiki versions 1.19.x prior to 1.19.2, update to version 1.19.2 or later.

Name of the Vulnerable Software and Affected Versions: MediaWiki versions prior to 1.18.5 MediaWiki versions 1.19.x prior to 1.19.2 Description: The issue allows remote attackers to bypass GlobalBlocking extension IP address blocking and create an account. Recommendations: For MediaWiki versions prior to 1.18.5, update to version 1.18.5 or later. For MediaWiki versions 1.19.x prior to 1.19.2, update to version 1.19.2 or later.

**Nome do software vulnerável e versões afetadas: Extensão MediaWiki CentralNotice, versões 1.19.x a 1.19.8 Extensão MediaWiki CentralNotice, versões 1.20.x a 1.20.7 Extensão MediaWiki CentralNotice, versões 1.21.x a 1.21.2 Descrição: A vulnerabilidade permite que invasores remotos se autentiquem como um usuário criado devido à configuração do cabeçalho Cache-Control para armazenar cookies de sessão em cache quando um usuário é criado automaticamente. Recomendações: Para as versões 1.19.x a 1.19.8, atualize para a versão 1.19.9 ou posterior. Para as versões 1.20.x a 1.20.7, atualize para a versão 1.20.8 ou posterior. Para as versões 1.21.x a 1.21.2, atualize para a versão 1.21.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** MediaWiki versions prior to 1.17.1 **Description** The issue allows remote attackers to obtain sensitive information by leveraging certain functions or extensions, such as the SpecialUpload::ajaxGetExistsWarning function, or extensions like CategoryTree, ExtTab, and InlineEditor, due to a lack of read permission checks for action=ajax requests. **Recommendations** For versions prior to 1.17.1, update to version 1.17.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** MediaWiki versions prior to 1.15.5 **Description** The issue allows remote attackers to bypass intended access restrictions and obtain sensitive information by retrieving documents from an HTTP proxy cache that has been used by a victim. This is due to the failure of `api.php` to prevent the use of public caching headers for private data. **Recommendations** For versions prior to 1.15.5, update to version 1.15.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** MediaWiki versions prior to 1.15.3 MediaWiki version 1.6.x prior to 1.16.0beta2 **Description** The issue allows remote authenticated users to conduct phishing attacks. This is achieved by arranging for a victim to login to the attacker's account and then execute a crafted user script, related to a "login CSRF" issue. The problem arises from the software not properly handling a correctly authenticated but unintended login attempt. **Recommendations** For MediaWiki versions prior to 1.15.3, update to version 1.15.3 or later. For MediaWiki version 1.6.x prior to 1.16.0beta2, update to version 1.16.0beta2 or later.