Somerandomdeveloper

Improper neutralization of script-related HTML tags in a web page allows for Stored Cross-Site Scripting (XSS), a condition where malicious scripts are permanently stored on the target server and served to other users.

Improper neutralization of input during web page generation leads to a Stored Cross-Site Scripting (XSS) issue. Stored XSS occurs when an application receives data from a user and includes that data within its later HTTP responses in an unsafe way, allowing a malicious script to be permanently stored on the server.

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Wikimedia Foundation MediaWiki - WikiLambda extension allows Stored XSS. This issue affects MediaWiki - WikiLambda extension: before 1.46.1.

An open redirect issue exists in the Mediawiki - Collection extension, which allows an attacker to redirect users to an untrusted site and fake the source of data.

An XML injection issue, also known as blind XPath injection, exists in the Mediawiki - EasyTimeline extension. This allows an attacker to inject XML, which can be used to manipulate XPath queries to extract information from the XML document structure without the application returning the results directly in the response.

Improper neutralization of input during web page generation allows for Stored Cross-site Scripting (XSS), a condition where malicious scripts are permanently stored on the target server and served to other users.

Improper neutralization of input during web page generation leads to a Stored Cross-Site Scripting (XSS) issue. Stored XSS occurs when an application receives data from a user and includes that data within its later HTTP responses in an unsafe way, allowing a malicious script to be permanently stored on the server.

Improper neutralization of input during web page generation leads to a stored cross-site scripting (XSS) issue. Cross-site scripting is a flaw that allows an attacker to inject malicious scripts into content that is then served to other users.

Improper neutralization of input during web page generation allows for Stored Cross-Site Scripting (XSS), a condition where malicious scripts are permanently stored on the target server and later executed in the browser of a user visiting the affected page.

An information exposure issue in the Mediawiki - WikiLambda Extension allows unauthorized actors to perform excavation, enabling the viewing of revision-deleted pages. This occurs through the `action=edit` endpoint and the `Special:ViewAbstract` page.

Improper neutralization of input during web page generation allows Stored Cross-Site Scripting (XSS), a condition where malicious scripts are permanently stored on the target server and later executed in the browser of a user visiting the affected page.

An OS Command Injection issue exists in the ExternalData extension, which allows unauthenticated remote code execution through wikitext. This occurs due to the improper neutralization of special elements used in an OS command.

Improper neutralization of input during web page generation allows for Cross-Site Scripting (XSS), a condition where malicious scripts are injected into trusted websites.

تحدث هجمات تزوير الطلبات عبر المواقع (CSRF) في ملحق RedirectManager. CSRF هي ثغرة تسمح للمهاجم بخداع الضحية لتنفيذ إجراءات لم يكن يقصد القيام بها على أحد تطبيقات الويب.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث مشكلة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting أو XSS). تحدث مشكلة «التنفيذ البرمجي عبر المواقع المخزنة» عندما يتلقى التطبيق بيانات من مستخدم ويقوم بتضمين تلك البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين برنامج نصي ضار بشكل دائم على الخادم.

يؤدي التعطيل غير السليم لعلامات إنهاء الإدخال في ملحق Mediawiki - WikiLambda إلى تجاوز عملية المصادقة، مما يتيح للمستخدمين المحظورين إنشاء كائنات WikiLambda وتحريرها.

يحتوي ملحق Score الخاص بـ Mediawiki على ثغرة في البرمجة النصية عبر المواقع (XSS) ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. وهذا يسمح بتنفيذ نصوص برمجية ضارة ضمن سياق متصفح المستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة MediaWiki - ملحق Cargo، الإصدارات الأقدم من 3.8.7 الوصف توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) في ملحق Cargo لبرنامج MediaWiki بسبب عدم معالجة علامات HTML المتعلقة بالنصوص البرمجية بشكل صحيح. وهذا يسمح بإدخال نصوص برمجية ضارة إلى صفحات الويب. التوصيات تحديث ملحق Cargo لبرنامج MediaWiki إلى الإصدار 3.8.7 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة موسوعة ويكيميديا - ملحق MediaWiki: GlobalWatchlist (لم يتم تحديد الإصدارات المتأثرة) الوصف توجد مشكلة تتعلق بالبرمجة النصية عبر المواقع (XSS) في ملحق MediaWiki: GlobalWatchlist التابع لمؤسسة ويكيميديا. وهذا يتيح شن هجمات XSS. تؤثر هذه المشكلة على الفروع غير المخصصة للإصدار. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Mediawiki - ملحق Wikilove، الإصدارات 1.43.7 و1.44.4 و1.45.2 الوصف يحتوي ملحق Mediawiki - Wikilove على ثغرة ناتجة عن عدم معالجة صيغة XSS البديلة بشكل صحيح، مما قد يؤدي إلى حدوث هجوم عبر المواقع (XSS). التوصيات تحديث ملحق Mediawiki - Wikilove إلى إصدار أحدث من 1.45.2.