PT-2022-22431 · Mediawiki+1 · Mediawiki+1

Daimona · Publicado 2022-07-02 · Atualizado 2024-08-20 · CVE-2022-34912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do MediaWiki anteriores à 1.37.3

Versões do MediaWiki 1.38.x anteriores à 1.38.1

Descrição

Foi detectada uma falha em que o atributo contributions-title, utilizado na página Special:Contributions, é usado como título da página sem ser escapado. Isso pode causar problemas em configurações não padrão nas quais um nome de usuário contém entidades HTML, pois elas não serão escapadas.

Recomendações

Para versões do MediaWiki anteriores à 1.37.3, atualize para a versão 1.37.3 ou posterior.

Para versões do MediaWiki 1.38.x anteriores à 1.38.1, atualize para a versão 1.38.1 ou posterior.

Correção

Identificadores relacionados

ALT-PU-2022-3361

ALT-PU-2024-11168

ALT-PU-2024-1228

BIT-MEDIAWIKI-2022-34912

CVE-2022-34912

DLA-3117-1

DSA-5246-1

Produtos afetados

Alt Linux

Mediawiki

Referências · 21

• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DKKOQXPYLMBSEVDHFS32BPBR3ZQJKY5B · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7N5ZBWLNNPZKFK7Q4KEHGCJ2YELQEUJP · Aviso do Fabricante
• https://debian.org/security/2022/dsa-5246 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202305-24 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mediawiki-2022-34912 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2022/09/msg00027.html · Nota
• https://t.me/cvenotify/35933 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-34912 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34912 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34912 · Nota de Segurança
• https://phabricator.wikimedia.org/T308473 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5246-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-34912 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-34912 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-3117-1 · Aviso do Fabricante