CVE-2026-55691
Açıklama
EmbedVideo Extension, çeşitli video paylaşım servislerinden video kliplerini gömmek için #ev adlı bir ayrıştırıcı fonksiyon ve çeşitli ayrıştırıcı etiketleri ekleyen bir MediaWiki uzantısıdır. 4.1.0 sürümünden önce, includes/EmbedService/EmbedHtmlFormatter.php dosyasındaki EmbedHtmlFormatter::toHtml, bir figure öğesi oluştururken kullanıcı tarafından sağlanan class değerini doğrudan sprintf fonksiyonuna iletir. Class değeri içindeki bir tırnak işareti, class özniteliğini sonlandırabilir ve oluşturulan sayfaya rastgele HTML öznitelikleri veya işaretlemeleri enjekte edebilir. Bir wiki sayfasını düzenleyebilen bir kullanıcı, etkilenen içeriği görüntüleyen ziyaretçiler için çalışan JavaScript kodları depolayabilir. Bu sorun 4.1.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- starcitizenwiki/embedvideo4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| starcitizenwiki/embedvideoPackagist | v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.