CVE-2026-57440
Açıklama
EmbedVideo Extension, çeşitli video paylaşım servislerinden video kliplerini gömmek için #ev adlı bir ayrıştırıcı fonksiyon ve çeşitli ayrıştırıcı etiketleri ekleyen bir MediaWiki uzantısıdır. 4.1.0 sürümünden önce, $wgEmbedVideoRequireConsent devre dışı bırakıldığında (varsayılan değildir), videolar için kullanılan URL'ler herhangi bir temizleme işleminden geçirilmeden bir iframe src özniteliğine aktarılmaktadır. Hatalı biçimlendirilmiş bir URL veya kimlik verildiğinde, src özniteliği çift tırnaklar aracılığıyla aşılabilir ve bu durum HTML/JavaScript enjeksiyonuna olanak tanır. 4.1.0 sürümü bir yama içermektedir.
Nasıl düzeltilir
- starcitizenwiki/embedvideo4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| starcitizenwiki/embedvideoPackagist | v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.