CVE-2020-26121
Yüksek
Açıklama
MediaWiki 1.34.4 öncesindeki FileImporter eklentisinde bir sorun keşfedildi. Bir saldırgan, hedef sayfa "sayfa oluşturma"ya karşı korumalı olduğu ve saldırganın bu sayfayı oluşturamaması gerektiği durumlarda bile bir dosya içe aktarabilir. Bu durum, yükleme kısıtlaması ile oluşturma kısıtlaması arasındaki ayrımın yanlış yönetilmesinden kaynaklanmaktadır. Bir saldırgan bunu herhangi bir şeyi üzerine yazmak için kullanamaz ancak bir wikiyi yasaklanmış bir başlığa sahip bir sayfaya zorlamak için kullanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mediawiki
Yayın27 Eyl 2020
İlk görülme27 Eyl 2020
Nasıl düzeltilir
Güncelleyin
- mediawiki mediawiki1.34.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki mediawiki | v < 1.34.4 | 1.34.4 |
| fedoraproject fedora | 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.