PT-2024-28941 · Mediawiki+1 · Mediawiki+1

Ashley · Publicado 2024-07-06 · Atualizado 2025-06-19 · CVE-2024-40605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 1.42.1 e anteriores do MediaWiki

Descrição

Foi detectada uma falha no tema Foreground do MediaWiki. Existe uma vulnerabilidade de XSS armazenado nas entradas do menu de nível superior Sidebar do MediaWiki.

Recomendações

Para as versões 1.42.1 e anteriores do MediaWiki, considere desativar o tema Foreground até que um patch esteja disponível. Restrinja o acesso às entradas do menu de nível superior Sidebar para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2025-5905

BIT-MEDIAWIKI-2024-40605

CVE-2024-40605

Produtos afetados

Alt Linux

Mediawiki

Referências · 7

• 🔥 https://phabricator.wikimedia.org/T361452 · Exploit
• https://osv.dev/vulnerability/BIT-mediawiki-2024-40605 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-40605 · Nota de Segurança
• https://t.me/cvedetector/155 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1809733873535971729 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1809825952077156828 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-40605 · Aviso do Fabricante