CVE-2024-47781
Açıklama
CreateWiki, Miraheze'de wiki talep etmek ve oluşturmak için kullanılan bir uzantıdır. Talep edilen wikilerin adı Special:RequestWikiQueue üzerinde kaçış karakterleriyle korunmaz, bu nedenle bir kullanıcı wiki talep ederken talep wiki kuyruğunda görüntülenen rastgele HTML ekleyebilir. Bir wiki oluşturucu XSS yüküyle karşılaşırsa, kullanıcı oturumu genellikle özel bilgiler içeren silinmiş wiki taleplerini almak için kötüye kullanılabilir. Aynı şekilde, bu durum hassas bilgileri görüntülemek için talepleri bastırma yeteneğine sahip olanlara karşı da kötüye kullanılabilir. Bu sorun `693a220` commit'i ile yamalanmıştır ve tüm kullanıcıların yamayı uygulaması önerilir. Yükseltme yapamayan kullanıcılar Javascript'i devre dışı bırakmalı ve/veya savunmasız sayfaya (Special:RequestWikiQueue) erişimi engellemelidir.
Nasıl düzeltilir
- miraheze createwiki2024-10-07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miraheze createwiki | 2018-11-07 ≤ v < 2024-10-07 | 2024-10-07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.