PT-2024-2679 · Mediawiki+2 · Watchanalytics Extension+3

Ashley · Publicado 2024-01-12 · Atualizado 2025-06-19 · CVE-2024-23177

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do MediaWiki anteriores à 1.40.2

Extensão WatchAnalytics no MediaWiki (versões afetadas não especificadas)

Descrição

Uma falha na extensão WatchAnalytics permite que ocorra um ataque XSS por meio do parâmetro da página Special:PageStatistics. Isso pode permitir que um invasor remoto execute ataques de script entre sites.

Recomendações

Para versões do MediaWiki anteriores à 1.40.2, atualize para a versão 1.40.2 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à página Special:PageStatistics até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2025-5905

BDU:2024-02788

BIT-MEDIAWIKI-2024-23177

CVE-2024-23177

Produtos afetados

Alt Linux

Mediawiki

Red Os

Watchanalytics Extension

Referências · 9

• 🔥 https://phabricator.wikimedia.org/T348979 · Exploit
• https://redos.red-soft.ru/support/secure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-23177 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-mediawiki-090424 · Nota
• https://twitter.com/VulmonFeeds/status/1745771980693848422 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-02788 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mediawiki-2024-23177 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-23177 · Aviso do Fabricante
• https://lists.wikimedia.org/hyperkitty/list/mediawiki-announce%40lists.wikimedia.org/message/TDBUBCCOQJUT4SCHJNPHKQNPBUUETY52 · Correção