CVE-2025-53371
Açıklama
DiscordNotifications, Wiki'nizdeki eylemlerin bildirimlerini bir Discord kanalına gönderen bir MediaWiki uzantısıdır. DiscordNotifications; $wgDiscordIncomingWebhookUrl ve $wgDiscordAdditionalIncomingWebhookUrls aracılığıyla ayarlanan rastgele URL'lere curl ve file_get_contents üzerinden istek gönderilmesine izin verir. Bu durum, sunucunun büyük dosyaları okumasına neden olarak DOS oluşmasına imkan tanır. Ayrıca, HTTP POST istekleri kullanılarak erişilebilen korumasız dahili API'lerin bulunması durumunda SSRF mümkündür ve bu durum potansiyel olarak RCE ile sonuçlanabilir. Bu güvenlik açığı 1f20d850cbcce5b15951c7c6127b87b927a5415e numaralı commit ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miraheze DiscordNotifications | < 1f20d850cbcce5b15951c7c6127b87b927a5415e | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.