PT-2025-28177 · Mediawiki · Mediawiki - Wikicategorytagcloud Extension
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Extensão MediaWiki WikiCategoryTagCloud versões 1.39.X até 1.39.12
Extensão MediaWiki WikiCategoryTagCloud versões 1.42.X até 1.42.6
Extensão MediaWiki WikiCategoryTagCloud versões 1.43.X até 1.43.1
Descrição:
A extensão WikiCategoryTagCloud é vulnerável a XSS refletido via o atributo
linkstyle, que é indevidamente concatenado em HTML inline sem escape. Um atacante pode injetar manipuladores de eventos JavaScript, como onmouseenter, usando entrada cuidadosamente elaborada via a função parser {{#tag:tagcloud}}, resultando em execução arbitrária de JavaScript quando uma vítima passa o mouse sobre um link na nuvem de categorias. Este problema existe porque o parâmetro linkstyle é apenas passado por Sanitizer::checkCss() e é então diretamente inserido em um atributo de estilo usando concatenação de strings em vez de Html::element ou Html::openElement.Recomendações:
Para as versões 1.39.X até 1.39.12 da extensão MediaWiki WikiCategoryTagCloud, atualize para a versão 1.39.13 ou posterior.
Para as versões 1.42.X até 1.42.6 da extensão MediaWiki WikiCategoryTagCloud, atualize para a versão 1.42.7 ou posterior.
Para as versões 1.43.X até 1.43.1 da extensão MediaWiki WikiCategoryTagCloud, atualize para a versão 1.43.2 ou posterior.
Como solução temporária, considere desativar o atributo
linkstyle na extensão WikiCategoryTagCloud até que uma correção esteja disponível.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mediawiki - Wikicategorytagcloud Extension