PT-2021-21128 · Unknown+2 · Sportsteams Extension+2

Ashley · Publicado 2021-06-12 · Atualizado 2024-03-06 · CVE-2021-36131

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do MediaWiki até a 1.36

Descrição:

Foi detectada uma vulnerabilidade de script entre sites (XSS) na extensão SportsTeams. Em várias páginas especiais, um usuário com privilégios poderia injetar código HTML e JavaScript arbitrário em diversos campos de dados. O ataque poderia se propagar facilmente por muitas páginas, afetando vários usuários.

Recomendações:

Para versões do MediaWiki até a 1.36, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-1991

ALT-PU-2021-2091

BIT-MEDIAWIKI-2021-36131

CVE-2021-36131

Produtos afetados

Alt Linux

Mediawiki

Sportsteams Extension

Referências · 6

• https://t.me/cvenotify/16979 · Publicação no Telegram
• https://phabricator.wikimedia.org/T281196 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/q/Ic312cc9b8463c8e7c3298a661abfcff2cc2332cb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36131 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36131 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mediawiki-2021-36131 · Aviso do Fabricante