PT-2020-16880 · Wikimedia+2 · Mediawiki+2

Ashley · Publicado 2020-10-10 · Atualizado 2024-03-06 · CVE-2020-27957

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Extensão RandomGameUnit do MediaWiki, versões até a 1.35

Descrição

O problema diz respeito à extensão RandomGameUnit do MediaWiki, na qual certos dados relacionados a títulos não foram escapados adequadamente. Isso permitiu a manipulação de nomes ou títulos de jogos para gerar um ataque XSS armazenado dentro da extensão quando tipos específicos de jogos eram criados.

Recomendações

Para versões até a 1.35, considere desativar a extensão RandomGameUnit até que uma correção adequada esteja disponível para evitar possíveis ataques XSS armazenados. Restrinja o acesso aos recursos de criação de jogos para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2020-3022

ALT-PU-2020-3055

BIT-MEDIAWIKI-2020-27957

CVE-2020-27957

Produtos afetados

Alt Linux

Mediawiki

Randomgameunit

Referências · 6

• 🔥 https://phabricator.wikimedia.org/T266400 · Exploit
• https://t.me/cibsecurity/15672 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-mediawiki-2020-27957 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/q/I497d2076038f75c9eb77e0e250f2af56f5bd2bfc · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27957 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27957 · Nota de Segurança