PT-2021-23485 · Mediawiki+1 · Mediawiki+1

Dannys712 · Publicado 2021-10-06 · Atualizado 2024-03-06 · CVE-2021-42046

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do MediaWiki anteriores à 1.36.3

Descrição

Foi detectada uma falha na extensão GlobalWatchlist, na qual as mensagens rev-deleted-user e ntimes não eram escapadas corretamente, permitindo que usuários injetassem código HTML e JavaScript.

Recomendações

Para versões anteriores à 1.36.3, atualize para a versão 1.36.3 ou posterior para resolver o problema. Como solução temporária, considere desativar a extensão GlobalWatchlist até que um patch esteja disponível. Restrinja o acesso às mensagens rev-deleted-user e ntimes para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-3561

ALT-PU-2022-1199

BIT-MEDIAWIKI-2021-42046

CVE-2021-42046

Produtos afetados

Alt Linux

Mediawiki

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-42046 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/q/Ib7f9b009730fe0df283cec1169f84c7a83a58b1d · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/q/Id2204fb5afe591d63764466de35ac0aaa5999983 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42046 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mediawiki-2021-42046 · Aviso do Fabricante
• https://phabricator.wikimedia.org/T286385 · Aviso do Fabricante