PT-2024-32849 · Cargo+1 · Cargo+1

Blankeclair + 1 · Publicado 2024-10-04 · Atualizado 2024-10-16 · CVE-2024-47847

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

MediaWiki - Cargo, versões 3.6.X a 3.6.0

Descrição

O problema afeta o Mediawiki - Cargo, permitindo Cross-Site Scripting (XSS). Isso se deve a uma vulnerabilidade relacionada à neutralização inadequada de entradas durante a geração de páginas da Web.

Recomendações

Para as versões 3.6.X a 3.6.0, atualize para a versão 3.6.1 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-47847

GHSA-JQVM-9XM2-GC38

Produtos afetados

Cargo

Mediawiki

Referências · 15

• 🔥 https://phabricator.wikimedia.org/T372211 · Exploit
• https://github.com/wikimedia/mediawiki-extensions-Cargo · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-47847 · Nota de Segurança
• https://t.me/cvenotify/97108 · Publicação no Telegram
• https://t.me/cvenotify/98329 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1842371339522330973 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-jqvm-9xm2-gc38 · Aviso do Fabricante
• https://phabricator.wikimedia.org/T368628 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1063806 · Correção
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1063831 · Correção
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1063804 · Correção
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/1063827 · Correção
• https://t.me/cvedetector/7034 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1842448174293623140 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-47847 · Aviso do Fabricante