PT-2021-19422 · Mediawiki+1 · Pageforms+2

Alex Winkler + 1 · Publicado 2021-04-22 · Atualizado 2024-03-06 · CVE-2021-31551

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do MediaWiki até a 1.35.2

Extensão PageForms para o MediaWiki até a versão 1.35.2

Descrição

Foi descoberta uma vulnerabilidade na extensão PageForms para o MediaWiki, permitindo XSS em determinadas páginas do MediaWiki gerenciadas pela PageForms. Isso é feito por meio de cargas maliciosas criadas para parâmetros de consulta relacionados a tokens.

Recomendações

Para versões do MediaWiki até a 1.35.2, atualize para uma versão que contenha uma correção para este problema.

Para a extensão PageForms para versões do MediaWiki até 1.35.2, atualize para uma versão que contenha uma correção para esta falha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-1991

ALT-PU-2021-2091

BIT-MEDIAWIKI-2021-31551

CVE-2021-31551

Produtos afetados

Alt Linux

Mediawiki

Pageforms

Referências · 7

• https://gerrit.wikimedia.org/r/q/Ibe68b070ee791cd0c8e7f50eb04ac4e066b1512c · Nota
• https://osv.dev/vulnerability/CVE-2021-31551 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/q/I20b63bd38779d2ccbe2d86f9879df85ca3b685f6 · Nota
• https://gerrit.wikimedia.org/r/q/I5e0abbc2f80e6bda255b3b32a4df39a7fe7d3793 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-31551 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mediawiki-2021-31551 · Aviso do Fabricante
• https://phabricator.wikimedia.org/T259433 · Nota