PT-2024-32845 · Mediawiki · Mediawiki

R4356Th · Publicado 2024-10-04 · Atualizado 2024-10-16 · CVE-2024-47840

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

MediaWiki - Tema Apex, versões 1.39.X a 1.39.8

MediaWiki - Tema Apex, versões 1.41.X a 1.41.2

MediaWiki - Tema Apex, versões 1.42.X a 1.42.1

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS armazenado, em que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessam a página comprometida.

Recomendações

Para Mediawiki - Versões do tema Apex 1.39.X a 1.39.8, atualize para a versão 1.39.9 ou posterior.

Para Mediawiki - Versões do tema Apex 1.41.X a 1.41.2, atualize para a versão 1.41.3 ou posterior.

Para o MediaWiki - skin Apex versões 1.42.X a 1.42.1, atualize para a versão 1.42.2 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-47840

Produtos afetados

Mediawiki

Referências · 10

• 🔥 https://phabricator.wikimedia.org/T370081 · Exploit
• https://twitter.com/CVEnew/status/1842391950902862096 · Publicação no Twitter
• https://t.me/cvedetector/7033 · Publicação no Telegram
• https://t.me/cvenotify/98327 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47840 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-47840 · Aviso do Fabricante
• https://phabricator.wikimedia.org/T368628 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1842444332428644480 · Publicação no Twitter
• https://t.me/cvenotify/97105 · Publicação no Telegram
• https://gerrit.wikimedia.org/r/q/Id9093783051c3f8e6dcb5dc89f9493a5f5cf7bd7 · Correção