CVE-2024-47781
Təsvir
CreateWiki, Miraheze-də vikiləri tələb etmək və yaratmaq üçün istifadə olunan bir genişlənmədir. Tələb olunan vikilərin adı Special:RequestWikiQueue səhifəsində escape edilmir, buna görə də istifadəçi viki tələbi göndərərkən viki tələbləri növbəsində göstərilən ixtiyari HTML daxil edə bilər. Əgər viki yaradıcısı XSS payload-u ilə qarşılaşarsa, onların istifadəçi sessiyasından silinmiş viki tələblərini (hansı ki, adətən məxfi məlumatlar ehtiva edir) əldə etmək üçün sui-istifadə edilə bilər. Eynilə, bu, tələbləri gizlətmək imkanına malik olan şəxslərdən həssas məlumatları görmək üçün də sui-istifadə edilə bilər. Bu problem `693a220` commit-i ilə düzəldilmişdir və bütün istifadəçilərə yamanı tətbiq etmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər Javascript-i deaktiv etməli və/və ya həssas səhifəyə (Special:RequestWikiQueue) girişi məhdudlaşdırmalıdırlar.
Necə düzəltmək olar
- miraheze createwiki2024-10-07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miraheze createwiki | 2018-11-07 ≤ v < 2024-10-07 | 2024-10-07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.