PT-2020-6809 · Mediawiki+1 · Mediawiki+1
CVE-2020-25812
·
Publicado
2020-09-24
·
Atualizado
2024-03-06
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do MediaWiki 1.34.x a 1.34.3
Descrição
Foi descoberta uma falha no MediaWiki em que o filtro NS na página Special:Contributions utiliza mensagens sem escape como chaves na opção key de um especificador HTMLForm. Isso torna o sistema vulnerável a um ataque XSS leve caso uma dessas mensagens seja alterada para incluir HTML bruto. A vulnerabilidade existe devido à falta de proteção da estrutura da página web, o que pode permitir que um invasor remoto realize um ataque de script entre sites (XSS).
Recomendações
Para as versões 1.34.x a 1.34.3 do MediaWiki, atualize para a versão 1.34.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página Special:Contributions até que um patch esteja disponível. Além disso, evite usar mensagens não escapadas como chaves na chave de opção de um especificador HTMLForm para minimizar o risco de exploração.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Mediawiki