PT-2020-17080 · Wikimedia+1 · Mediawiki+1

Daimona · Publicado 2020-10-10 · Atualizado 2024-03-06 · CVE-2020-29002

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do MediaWiki até a 1.35

Descrição

A vulnerabilidade permite um ataque XSS por meio de uma mensagem qbfind inserida por um administrador no tema CologneBlue. Isso pode ser explorado quando um administrador insere uma mensagem qbfind maliciosa.

Recomendações

Para versões até a 1.35, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a exploração de XSS.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2020-3022

ALT-PU-2020-3055

BIT-MEDIAWIKI-2020-29002

CVE-2020-29002

Produtos afetados

Alt Linux

Mediawiki

Referências · 9

• 🔥 https://phabricator.wikimedia.org/T267278 · Exploit
• https://gerrit.wikimedia.org/r/q/Ie798a4f16d0ac2a4871aefeb593d962966aeb6b0 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mediawiki-2020-29002 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-29002 · Aviso do Fabricante
• https://t.me/cvenotify/6094 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29002 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-29002 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-29002 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-29002 · Aviso do Fabricante