CVE-2025-7363
Təsvir
MediaWiki üçün TitleIcon genişlənməsi #titleicon_unicode parser funksiyası vasitəsilə saxlanılan XSS zəifliyinə malikdir. Bu funksiyaya ötürülən istifadəçi girişləri təmizlənmədən HtmlArmor obyekti ilə əhatə olunur və birbaşa səhifə başlığına yerləşdirilir ki, bu da hücumçulara ixtiyari JavaScript kodlarının inyeksiya etməsinə imkan verir. Bu problem Mediawiki - TitleIcon genişlənməsinin aşağıdakı versiyalarına təsir edir: 1.39.13-dən əvvəlki 1.39.X versiyaları, 1.42.7-dən əvvəlki 1.42.X versiyaları, 1.43.2-dən əvvəlki 1.43.X versiyaları.
Necə düzəltmək olar
- Wikimedia Foundation Mediawiki - TitleIcon extension1.39.13, 1.42.7, 1.43.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wikimedia Foundation Mediawiki - TitleIcon extension | 1.39.x ≤ v < 1.39.13, 1.42.x ≤ v < 1.42.7, 1.43.x ≤ v < 1.43.2 | 1.39.13, 1.42.7, 1.43.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.