PT-2024-32827 · Mediawiki · Importdump

Blankeclair · Publicado 2024-10-09 · Atualizado 2024-10-10 · CVE-2024-47816

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L

Nome do software vulnerável e versões afetadas

ImportDump (versões afetadas não especificadas)

Descrição

O problema diz respeito à extensão ImportDump do MediaWiki, projetada para automatizar solicitações de importação de usuários. O ID de ator local de um usuário é armazenado no banco de dados para rastrear quem fez quais solicitações. No entanto, se um usuário em outra wiki tiver o mesmo ID de ator que alguém na wiki central, ele poderá agir como se fosse o solicitante original da wiki. Isso pode ser explorado para criar novos comentários, editar solicitações e visualizar solicitações privadas.

Recomendações

Atualize para uma versão que inclua a correção do commit 5c91dfc.

Se a atualização não for possível, desative a página especial fora da wiki global; consulte miraheze/mw-config@e566499 para obter detalhes.

Exploit

Correção

Enumeração de Fraquezas

CWE-282

Identificadores relacionados

CVE-2024-47816

GHSA-JJMQ-MG36-6387

Produtos afetados

Importdump

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47816.json · Exploit
• https://github.com/miraheze/mw-config/commit/e5664995fbb8644f9a80b450b4326194f20f9ddc · Nota
• https://github.com/miraheze/ImportDump/commit/5c91dfce78320e717516ee65ef5a05f01979ee6c · Nota
• https://github.com/miraheze/ImportDump/security/advisories/GHSA-jjmq-mg36-6387 · Nota
• https://osv.dev/vulnerability/CVE-2024-47816 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47816 · Nota de Segurança
• https://t.me/cvenotify/97677 · Publicação no Telegram
• https://issue-tracker.miraheze.org/T12701 · Nota
• https://twitter.com/CVEnew/status/1844086635283009568 · Publicação no Twitter
• https://t.me/cvedetector/7520 · Publicação no Telegram