CVE-2024-34500
Orta
Açıklama
MediaWiki'nin 1.39.6 öncesi, 1.40.2 öncesi 1.40.x ve 1.41.1 öncesi 1.41.x sürümlerindeki UnlinkedWikibase eklentisinde bir sorun tespit edilmiştir. Bir arayüz mesajı aracılığıyla XSS meydana gelebilir. Hata mesajları ($err değişkeninde), Hooks sınıfındaki getError() fonksiyonunda Html::rawElement() fonksiyonuna aktarılmadan önce temizlenmemektedir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Mediawiki
Yayın5 May 2024
İlk görülme5 May 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- mediawiki mediawiki1.39.6, 1.40.2, 1.41.1 ya da sonraki bir sürüm
- samwilson/unlinked-wikibase1.42.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki mediawiki | v < 1.39.6, 1.40.0 ≤ v < 1.40.2, 1.41.0 ≤ v < 1.41.1 | 1.39.6, 1.40.2, 1.41.1 |
| fedoraproject fedora | 40 | — |
| samwilson/unlinked-wikibasePackagist | v < 1.42.0 | 1.42.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.