PT-2022-12584 · Mediawiki+1 · Mediawiki+1

Zabe

·

Publicado

2021-12-20

·

Atualizado

2024-03-06

·

CVE-2021-46150

CVSS v3.1

4.8

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do MediaWiki anteriores à 1.35.5
Versões do MediaWiki 1.36.x anteriores à 1.36.3
Versões do MediaWiki 1.37.x anteriores à 1.37.1
Descrição
Uma falha no MediaWiki permite XSS devido a um tratamento incorreto de datas em Special:CheckUserLog, conforme demonstrado por uma carga XSS em MediaWiki:October.
Recomendações
Para versões do MediaWiki anteriores à 1.35.5, atualize para a versão 1.35.5 ou posterior.
Para versões do MediaWiki 1.36.x anteriores à 1.36.3, atualize para a versão 1.36.3 ou posterior.
Para versões do MediaWiki 1.37.x anteriores à 1.37.1, atualize para a versão 1.37.1 ou posterior.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-3561
ALT-PU-2022-1199
BIT-MEDIAWIKI-2021-46150
CVE-2021-46150

Produtos afetados

Alt Linux
Mediawiki