CVE-2023-3550

Yüksek

Açıklama

Mediawiki v1.40.0, XML dosyalarında kullanılan ad alanlarını (namespaces) doğrulamamaktadır. Bu nedenle, örnek yöneticisi XML dosyası yüklemelerine izin veriyorsa, düşük yetkili bir kullanıcı hesabına sahip uzak bir saldırgan, örnek yöneticisine kötü amaçlı bir bağlantı göndererek bu istismarı kullanabilir ve yönetici olabilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

Ürün

Mediawiki

Yayın25 Eyl 2023

İlk görülme25 Eyl 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mediawiki mediawiki	1.40.0	—
debian debian_linux	10.0, 11.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.