PT-2021-11621 · Mediawiki+1 · Mediawiki Push Extension+1

Tosfos · Publicado 2020-10-10 · Atualizado 2024-03-06 · CVE-2020-29004

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões da extensão MediaWiki Push até a 1.35

Descrição:

O problema diz respeito à ausência do token de edição obrigatório na API da extensão Push para MediaWiki, especificamente no arquivo ApiPushBase.php. Essa omissão facilita um ataque CSRF.

Recomendações:

Para as versões da extensão MediaWiki Push até a 1.35, considere implementar a validação adequada e a exigência de tokens de edição na API para prevenir ataques CSRF. Como solução temporária, considere restringir o acesso ao arquivo ApiPushBase.php até que uma correção adequada seja aplicada.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

ALT-PU-2020-3022

ALT-PU-2020-3055

BIT-MEDIAWIKI-2020-29004

CVE-2020-29004

Produtos afetados

Alt Linux

Mediawiki Push Extension

Referências · 8

• https://osv.dev/vulnerability/BIT-mediawiki-2020-29004 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29004 · Nota de Segurança
• https://phabricator.wikimedia.org/T262724 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Push/+/625988 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Push/+/625988/10/src/api/ApiPushBase.php · Aviso do Fabricante
• https://t.me/cvenotify/9111 · Publicação no Telegram
• https://t.me/cvenotify/9087 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-29004 · Aviso do Fabricante