PT-2022-16893 · Miraheze · Createwiki

Rhinosf1 · Publicado 2022-04-04 · Atualizado 2023-06-23 · CVE-2022-24813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

CreateWiki (versões afetadas não especificadas)

Descrição

O CreateWiki é a extensão MediaWiki do Miraheze para solicitar e criar wikis. Sem o patch para este problema, comentários anônimos podem ser feitos usando Special:RequestWikiQueue quando enviados diretamente via POST. Um patch para este problema está disponível no ramo master do repositório GitHub do CreateWiki.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Authentication Bypass Using an Alternate Path or Channel

Improper Authentication

Enumeração de Fraquezas

CWE-288

CWE-287

Identificadores relacionados

CVE-2022-24813

GHSA-9XVW-W66V-PRVG

Produtos afetados

Createwiki

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24813.json · Exploit
• https://github.com/miraheze/CreateWiki/security/advisories/GHSA-9xvw-w66v-prvg · Correção
• https://github.com/miraheze/CreateWiki/commit/d0ae79843d689832ccac765d6b1721e668d99ab9 · Correção
• https://osv.dev/vulnerability/CVE-2022-24813 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24813 · Nota de Segurança
• https://phabricator.miraheze.org/T9018 · Aviso do Fabricante
• https://t.me/cibsecurity/40116 · Publicação no Telegram
• https://t.me/cvenotify/28822 · Publicação no Telegram