PT-2020-7776 · Mediawiki+1 · Mediawiki Scribunto Extension+1

Pleasestand · Publicado 2015-02-21 · Atualizado 2020-02-05 · CVE-2014-9481

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Extensão Scribunto do MediaWiki (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais, como o token de reversão, utilizando um módulo malicioso. Isso está relacionado à remoção de tags HTML em páginas especiais.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ALT-PU-2015-1194

ALT-PU-2017-2095

CVE-2014-9481

Produtos afetados

Alt Linux

Mediawiki Scribunto Extension

Referências · 5

• https://phabricator.wikimedia.org/T73167 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2014-9481 · Nota de Segurança
• https://lists.wikimedia.org/pipermail/mediawiki-announce/2014-December/000173.html · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2014/12/21/2 · Nota
• http://openwall.com/lists/oss-security/2015/01/03/13 · Nota