CVE-2026-55691
Təsvir
EmbedVideo Extension, müxtəlif video paylaşım xidmətlərindən video klipləri yerləşdirmək üçün #ev adlı parser funksiyasını və müvafiq parser teqlərini əlavə edən bir MediaWiki genişlənməsidir. 4.1.0 versiyasından əvvəl, includes/EmbedService/EmbedHtmlFormatter.php faylındakı EmbedHtmlFormatter::toHtml funksiyası figure elementini qurarkən istifadəçi tərəfindən təmin edilən class dəyərini birbaşa sprintf funksiyasına ötürür. Class dəyərindəki dırnaq işarəsi class atributunu sonlandıra və render edilmiş səhifəyə ixtiyari HTML atributlarını və ya markapını inyeksiya edə bilər. Wiki səhifəsini redaktə edə bilən istifadəçi, təsirlənmiş məzmunu render edən ziyarətçilər üçün icra olunan JavaScript kodunu saxlaya bilər. Bu problem 4.1.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- starcitizenwiki/embedvideo4.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| starcitizenwiki/embedvideoPackagist | v < 4.1.0 | 4.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.