CVE-2024-23171
Orta
Təsvir
MediaWiki-nin 1.35.14-dən əvvəlki, 1.36.x-dən 1.39.6-ya qədər olan və 1.40.2-dən əvvəlki 1.40.x versiyalarında CampaignEvents genişlənməsində problem aşkar edilmişdir. Special:EventDetails səhifəsi beynəlxalqlaşdırma (i18n) üçün x-xss dil tənzimləməsi vasitəsilə saytlararası skriptinqə (XSS) yol açır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Mediawiki
Dərc12 yan 2024
İlk görülmə12 yan 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- mediawiki mediawiki1.35.14, 1.39.6, 1.40.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mediawiki mediawiki | v < 1.35.14, 1.36.0 ≤ v < 1.39.6, 1.40.0 ≤ v < 1.40.2 | 1.35.14, 1.39.6, 1.40.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.