PT-2020-12450 · Wikimedia+1 · Mediawiki+1

Sbassett · Publicado 2020-06-02 · Atualizado 2024-03-06 · CVE-2020-10959

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do MediaWiki anteriores à 1.35

Versões do MediaWiki anteriores à 1.34.0-rc.0

Descrição

A vulnerabilidade permite que invasores remotos forcem um logout e um redirecionamento externo por meio de conteúdo HTML em uma página do MediaWiki. Isso é feito explorando o arquivo resources/src/mediawiki.page.ready/ready.js no MediaWiki.

Recomendações

Para versões do MediaWiki anteriores à 1.35, atualize para a versão 1.35 ou posterior para resolver o problema.

Para versões do MediaWiki anteriores à 1.34.0-rc.0, atualize para a versão 1.34.0-rc.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo resources/src/mediawiki.page.ready/ready.js até que um patch esteja disponível.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

ALT-PU-2020-3022

ALT-PU-2020-3055

BIT-MEDIAWIKI-2020-10959

CVE-2020-10959

GHSA-MQHW-WQ8P-VF5R

Produtos afetados

Alt Linux

Mediawiki

Referências · 10

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/mediawiki/core/CVE-2020-10959.yaml · Exploit
• 🔥 https://phabricator.wikimedia.org/T232932 · Exploit
• https://github.com/wikimedia/mediawiki/commit/d4a552e65bdfd7309a9b8537e9dbe69c5e2991eb · Nota
• https://github.com/wikimedia/mediawiki · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10959 · Nota de Segurança
• https://gerrit.wikimedia.org/r/c/mediawiki/core/+/536725 · Correção
• https://osv.dev/vulnerability/BIT-mediawiki-2020-10959 · Aviso do Fabricante
• https://phabricator.wikimedia.org/T240393 · Correção
• https://osv.dev/vulnerability/CVE-2020-10959 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mqhw-wq8p-vf5r · Aviso do Fabricante