PT-2018-5122 · Wikimedia+1 · Mediawiki+1

Valhallasw

·

Publicado

2017-04-16

·

Atualizado

2018-05-14

·

CVE-2017-0363

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions MediaWiki versions prior to 1.28.1 MediaWiki versions prior to 1.27.2 MediaWiki versions prior to 1.23.16
Description The issue allows for redirection to external sites through the Special:UserLogin page, specifically when the returnto parameter is set to an interwiki link, such as "interwiki:foo".
Recommendations For versions prior to 1.28.1, update to version 1.28.1 or later. For versions prior to 1.27.2, update to version 1.27.2 or later. For versions prior to 1.23.16, update to version 1.23.16 or later.

Exploit

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

ALT-PU-2017-2095
CVE-2017-0363
MGASA-2017-0110

Produtos afetados

Alt Linux
Mediawiki