PT-2020-14240 · Mediawiki · Scratch Login

Apple502J + 3 · Publicado 2020-08-28 · Atualizado 2021-11-18 · CVE-2020-15164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Scratch Login (extensão do MediaWiki) versões anteriores à 1.1

Descrição

A vulnerabilidade permite que qualquer conta seja acessada usando o mesmo nome de usuário com sublinhados à esquerda, à direita ou repetidos, uma vez que estes são tratados como espaços em branco e removidos pelo MediaWiki. Isso afeta todos os usuários em qualquer wiki que utilize a extensão Scratch Login.

Recomendações

Para versões anteriores à 1.1, atualize para a versão 1.1 ou posterior para resolver o problema.

Correção

Improper Authentication

Special Elements Injection

Enumeração de Fraquezas

CWE-287

CWE-74

Identificadores relacionados

CVE-2020-15164

GHSA-8FQ5-G4M5-6J43

Produtos afetados

Scratch Login

Referências · 4

• https://github.com/InternationalScratchWiki/mediawiki-scratch-login/security/advisories/GHSA-8fq5-g4m5-6j43 · Nota
• https://github.com/InternationalScratchWiki/mediawiki-scratch-login/commit/70849ef375016a1061490c8c4744046dbfc3e679 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-15164 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15164 · Aviso do Fabricante