PT-2024-20752 · Unknown · Wikidiscover

Universal-Omega · Publicado 2024-02-08 · Atualizado 2024-02-15 · CVE-2024-25107

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

WikiDiscover (versões afetadas não especificadas)

Descrição

O problema decorre do uso da função Language::date na página Special:WikiDiscover, que utiliza mensagens de interface sem escape para traduzir os nomes dos meses e dos dias. Isso resulta em uma vulnerabilidade XSS quando a mensagem de interface sem escape é incluída na saída. A exploração dessa vulnerabilidade na wiki requer o direito (editinterface).

Recomendações

Atualize a extensão WikiDiscover para uma versão que inclua a correção confirmada em 267e763a0.

Como solução temporária, considere restringir o direito (editinterface) para minimizar o risco de exploração.

Evite usar a função Language::date até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-25107

GHSA-CFCF-94JV-455F

Produtos afetados

Wikidiscover

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/25xxx/CVE-2024-25107.json · Exploit
• https://github.com/miraheze/WikiDiscover/security/advisories/GHSA-cfcf-94jv-455f · Aviso do Fabricante
• https://github.com/miraheze/WikiDiscover/commit/267e763a0d7460f001693c42f67717a0fc3fd6bb · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-25107 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1755774027631571208 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1755726556239151214 · Publicação no Twitter
• https://issue-tracker.miraheze.org/T11814 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-25107 · Aviso do Fabricante