CVE-2025-53486
Açıklama
WikiCategoryTagCloud eklentisi, kaçış karakterleri kullanılmadan satır içi HTML'e hatalı şekilde eklenen linkstyle özniteliği üzerinden yansıtılan XSS'e karşı savunmasızdır. Bir saldırgan, {{#tag:tagcloud}} ayrıştırıcı fonksiyonu aracılığıyla dikkatle hazırlanmış girdiler kullanarak onmouseenter gibi JavaScript olay işleyicileri enjekte edebilir; bu durum, bir kurban kategori bulutundaki bir bağlantının üzerine geldiğinde rastgele JavaScript çalıştırılmasına neden olur. Zafiyet, linkstyle parametresinin yalnızca (HTML kaçışı yapmayan) Sanitizer::checkCss() işleminden geçirilmesi ve ardından Html::element veya Html::openElement yerine dize birleştirme kullanılarak doğrudan bir style özniteliğine yerleştirilmesi nedeniyle oluşmaktadır. Bu sorun şu sürümleri etkilemektedir: Mediawiki - WikiCategoryTagCloud eklentisi: 1.39.13 öncesindeki 1.39.X sürümleri, 1.42.7 öncesindeki 1.42.X sürümleri, 1.43.2 öncesindeki 1.43.X sürümleri.
Nasıl düzeltilir
- Wikimedia Foundation Mediawiki - WikiCategoryTagCloud extension1.39.13, 1.42.7, 1.43.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wikimedia Foundation Mediawiki - WikiCategoryTagCloud extension | 1.39.x ≤ v < 1.39.13, 1.42.x ≤ v < 1.42.7, 1.43.x ≤ v < 1.43.2 | 1.39.13, 1.42.7, 1.43.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.