CVE-2026-55690
Açıklama
EmbedVideo Extension, çeşitli video paylaşım servislerinden video kliplerini gömmek için #ev adlı bir ayrıştırıcı fonksiyon ve çeşitli ayrıştırıcı etiketleri ekleyen bir MediaWiki uzantısıdır. 4.1.0 sürümünden önce, includes/EmbedService/EmbedServiceFactory.php dosyasındaki EmbedServiceFactory::newFromName, saldırgan tarafından kontrol edilen bilinmeyen bir servis adını istisna metnine yerleştirir ve includes/EmbedVideo.php bu metni herhangi bir nötralizasyon işlemi yapmadan isHtml çıktı yolu üzerinden HTML olarak döndürür. Hem #ev ayrıştırıcı fonksiyonu hem de evl ayrıştırıcı formu bu hata yoluna ulaşabilir. Bir wiki sayfasını düzenleyebilen bir kullanıcı, hata çıktısına saklı HTML veya JavaScript enjekte ederek, sayfayı görüntüleyen ziyaretçiler için wiki kaynağında kod çalışmasına neden olabilir. Bu sorun 4.1.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- starcitizenwiki/embedvideo4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| starcitizenwiki/embedvideoPackagist | v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.