CVE-2020-29007
Açıklama
MediaWiki için Score uzantısı 0.3.0 sürümüne kadar, GNU LilyPond çalıştırılabilir dosyasının uygun olmayan şekilde sandbox'lanması nedeniyle uzaktan kod çalıştırma güvenlik açığı içermektedir. Bu durum, makale düzenleme yeteneğine sahip herhangi bir kullanıcının (potansiyel olarak kimlik doğrulaması yapılmamış anonim kullanıcılar dahil) kötü amaçlı kod içeren müzik notaları oluşturmak için hazırlanmış {{Image data kullanarak rastgele Scheme veya shell kodu çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki score | v ≤ 0.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.