Bawolff

Improper neutralization of input during web page generation leads to a Stored Cross-Site Scripting (XSS) issue. Stored XSS occurs when an application receives data from a user and includes that data within its later HTTP responses in an unsafe way, allowing a malicious script to be permanently stored on the server.

لا تقوم دالة `htmlEscaped` في Leafkit بتحويل الأحرف الخاصة في HTML بشكل صحيح عند التعامل مع مجموعات الغرافيم الموسعة. ويرجع ذلك إلى أن الدالة لا تقوم بتحويل الأحرف إلا إذا كانت مجموعات الغرافيم الموسعة متطابقة. عند استخدام مجموعة غرافيمات موسعة تحتوي على حرف HTML خاص بالإضافة إلى أحرف أخرى، يمكن التحايل على آلية الهروب. وعلى وجه التحديد، في سمات HTML، قد يؤدي ذلك إلى حدوث هجوم Cross-Site Scripting (XSS) إذا كانت متغير leaf في السمة خاضعة لسيطرة المستخدم. تنبع المشكلة من الطريقة التي يتعامل بها لغة Swift مع السلاسل القائمة على مجموعات الحروف الممتدة، والتي تختلف عن النهج القائم على الأحرف في HTML. قد تتأثر الدالة `replacingOccurrences(of:with:)` أو `replacing`، اعتمادًا على إصدار لغة Swift. يمكن استغلال هذه الثغرة الأمنية عن طريق إنشاء حمولة ضارة داخل أحد السمات، مثل السمة `title`، لحقن كود HTML أو JavaScript تعسفي.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ملحق Mobile Frontend لـ MediaWiki – الإصدارات من 1.39 إلى 1.43 الوصف: تؤثر هذه الثغرة الأمنية على ملحق Mobile Frontend لـ MediaWiki، مما يسمح بكشف معلومات حساسة لجهات غير مصرح لها. وهذا يتيح التلاعب بالموارد المشتركة. التوصيات: بالنسبة للإصدارات من 1.39 إلى 1.43، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه الثغرة. حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MediaWiki - ملحق Visual Data، الإصدارات من 1.39 إلى 1.43 الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بعدم التحقق من صحة المدخلات، مما يتيح حدوث هجوم «رفض الخدمة» (DoS) عبر بروتوكول HTTP. تؤثر هذه الثغرة الأمنية على ملحق Visual Data في MediaWiki. التوصيات: بالنسبة للإصدارات من 1.39 إلى 1.43، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to improper encoding or escaping of output, which allows code injection. This is a Code Injection Vulnerability in the Mediawiki CSS Extension.

The issue is related to the incorrect neutralization of input during web page creation in the includes/CommentFormatter/CommentParser.php file of MediaWiki. This can allow a remote attacker to perform cross-site scripting (XSS) attacks. The vulnerability is caused by the mishandling of the 0x1b character. An example of the exploitation is demonstrated by the `Special:RecentChanges#%1b0000000` endpoint.

The issue is related to insufficient input validation when processing shell arguments in the MediaWiki PandocUpload extension. This can be exploited by a remote attacker to execute arbitrary code by uploading a specially crafted file.

An issue in the Cargo extension for MediaWiki allows XSS to occur in Special:CargoQuery via a crafted page item when using the default format. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited. Technical details about exploitation include the use of a crafted page item in the `Special:CargoQuery` endpoint.

An issue was discovered in the Cargo extension for MediaWiki that allows storing javascript: URLs in URL fields, and these URLs are automatically linked.

An issue was discovered in the googleanalyticstrackurl parser function, which does not properly escape JavaScript in the onclick handler and does not prevent use of javascript: URLs.

An issue was discovered in MediaWiki where the CheckUser TokenManager insecurely uses AES-CTR encryption with a repeated nonce, allowing an adversary to decrypt.

An issue was discovered in MediaWiki when installing with a pre-existing data directory that has weak permissions. The SQLite files are created with file mode 0644, making them world-readable to local users. These files include credentials data.

An issue in MediaWiki allows for XSS due to E-Widgets performing widget replacement in HTML attributes. This can lead to security issues because widget authors often do not expect their widgets to be executed in an HTML attribute context.

The issue allows XSS via an rss element if the feed is in $wgRSSUrlWhitelist and $wgRSSAllowLinkTag is true.

The issue is related to an Incorrect Access Control vulnerability that allows for bypassing re-authentication. This can be exploited by directly POSTing to the "Special:ChangeEmail" endpoint, potentially leading to account takeover, unauthorized access to protected information, and impact on data integrity.

The issue is related to the possibility of loading user JavaScript from a non-existent account, which allows anyone to create the account and perform cross-site scripting (XSS) on users loading that script. This can be exploited by a remote attacker to compromise data integrity.

The issue is related to an unsafe use of a temporary directory. By default, the LocalisationCache directory is set to the system's temporary directory, which is insecure.

The issue might allow remote attackers to bypass intended session access restrictions. This is achieved by leveraging a call to the `UserGetRights` function after `Session::getAllowedUserRights`.

The issue is related to a XSS vulnerability in the `highlightText()` function of the SearchHighlighter class, which occurs with non-default configurations.

The issue concerns a flaw in the Special:Search feature, which allows redirects to any interwiki link.