CVE-2026-52854
Təsvir
Maps, dinamik daxil edilmiş xəritələr vasitəsilə coğrafi məlumatların vizuallaşdırılmasını təmin edən bir MediaWiki genişlənməsidir. Versiya 12.1.3-dən əvvəl, Leaflet xidmətindəki display_map parser funksiyası overlays parametrində hücumçu tərəfindən idarə olunan HTML-i qəbul edir və resources/leaflet/jquery.leaflet.js faylı overlay adını escape etmədən Leaflet layer-control etiketi kimi istifadə edir. Redaktə icazəsi olan wiki istifadəçisi, digər istifadəçi təsirə məruz qalan xəritəni önizlədikdə və ya baxdıqda skriptin icrasına səbəb olan zərərli wikitext saxlaya bilər. Skript baxan istifadəçinin brauzer sessiyasında icra olunur və həmin istifadəçi üçün əlçatan olan məlumatlara giriş əldə edə və ya hərəkətlər yerinə yetirə bilər. Bu problem versiya 12.1.3-də düzəldilmişdir.
Necə düzəltmək olar
- mediawiki/maps12.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mediawiki/mapsPackagist | v < 12.1.3 | 12.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.