CVE-2025-53371
Təsvir
DiscordNotifications, Vikinizdəki hərəkətlər barədə bildirişləri Discord kanalına göndərən MediaWiki üçün bir genişlənmədir. DiscordNotifications, $wgDiscordIncomingWebhookUrl və $wgDiscordAdditionalIncomingWebhookUrls vasitəsilə təyin edilmiş ixtiyari URL-lərə curl və file_get_contents vasitəsilə sorğuların göndərilməsinə imkan verir. Bu, serverin böyük faylları oxumasına səbəb olmaqla DOS hücumuna yol açır. Həmçinin, HTTP POST sorğuları ilə daxil olmaq mümkün olan daxili qorunmayan API-lar varsa, SSRF də mümkündür ki, bu da potensial olaraq RCE-yə gətirib çıxara bilər. Bu zəiflik 1f20d850cbcce5b15951c7c6127b87b927a5415e commit-ində düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miraheze DiscordNotifications | < 1f20d850cbcce5b15951c7c6127b87b927a5415e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.