CVE-2026-55690
Təsvir
EmbedVideo Extension, müxtəlif video paylaşım xidmətlərindən video klipləri yerləşdirmək üçün #ev adlı parser funksiyası və müvafiq parser teqləri əlavə edən bir MediaWiki genişlənməsidir. 4.1.0 versiyasından əvvəl, includes/EmbedService/EmbedServiceFactory.php faylındakı EmbedServiceFactory::newFromName hücumçu tərəfindən idarə olunan naməlum xidmət adını istisna mətninə daxil edir və includes/EmbedVideo.php həmin mətni neytrallaşdırmadan isHtml çıxış yolu vasitəsilə HTML kimi qaytarır. Həm #ev parser funksiyası, həm də evl parser forması bu xəta yoluna çata bilər. Wiki səhifəsini redaktə edə bilən istifadəçi, xəta çıxışına saxlanılmış HTML və ya JavaScript inyeksiya edərək, səhifəni açan ziyarətçilər üçün wiki mənşəyində kodun icrasına səbəb ola bilər. Bu problem 4.1.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- starcitizenwiki/embedvideo4.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| starcitizenwiki/embedvideoPackagist | v < 4.1.0 | 4.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.