CVE-2020-15179
Təsvir
MediaWiki üçün olan ScratchSig genişlənməsinin 1.0.1 versiyasından əvvəlki versiyaları saxlanılan saytlararası skriptinqə (XSS) yol açır. Redaktə icazəsi olan hücumçular <scratchsig> teqi daxilində <script> teqindən istifadə edərək ziyarətçilərin brauzerində skriptlər icra edə bilərlər. MediaWiki JavaScript API ilə bu, potensial olaraq imtiyazların yüksəldilməsinə və/və ya hesabın ələ keçirilməsinə səbəb ola bilər. Bu problem 1.0.1 versiyasında aradan qaldırılmışdır. Yenilik artıq bütün Scratch Vikilərinə tətbiq edilmişdir. Genişlənməni tamamilə deaktiv etməkdən başqa heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- scratch-wiki scratchsig1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scratch-wiki scratchsig | v < 1.0.1 | 1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.