Urbanecm_Wmf

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Mediawiki - ملحق GrowthExperiments، الإصدارات 1.45.2 و1.44.4 و1.43.7 الوصف يحتوي ملحق Mediawiki - GrowthExperiments على ثغرة تتعلق بحلقة لا نهائية. يمكن استغلال هذه الحالة لخلق حالات تنافس في وقت الفحص ووقت الاستخدام (TOCTOU). التوصيات قم بالتحديث إلى إصدار أحدث من ملحق Mediawiki - GrowthExperiments الذي يعالج هذه المشكلة.

توجد مشكلة في الأذونات الافتراضية في ملحق GrowthExperiments الخاص بـ MediaWiki التابع لمؤسسة ويكيميديا، مما قد يؤدي إلى تسرب الموارد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MediaWiki - ملحق Growth Experiments، الإصدارات من 1.39 حتى 1.43 الوصف: تتعلق المشكلة بـ«التحقق غير السليم من المدخلات» في ملحق Growth Experiments الخاص بـ MediaWiki، مما يسمح بـ«التنفيذ البرمجي عبر المواقع» (XSS). التوصيات: بالنسبة للإصدارات من 1.39 إلى 1.43، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة التحقق غير السليم من المدخلات لمنع هجمات البرمجة النصية عبر المواقع (XSS).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Mediawiki - GrowthExperiments الإصدارات من 1.39 إلى 1.43 الوصف: تتعلق المشكلة بثغرة أمنية ناجمة عن عدم التحقق الكافي من صحة المدخلات، مما يسمح بـ «رفض الخدمة» (DoS) عبر بروتوكول HTTP. تؤثر هذه الثغرة الأمنية على ملحق Mediawiki - GrowthExperiments. التوصيات: بالنسبة للإصدارات من 1.39 إلى 1.43، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue allows blocked users to enroll as mentors or edit their mentorship-related properties through the "growthmanagementorlist" API endpoint. This affects users blocked in ApiManageMentorList.

An issue was discovered in the community configuration pages for the GrowthExperiments extension, which could cause a site to become unavailable due to insufficient validation when certain actions, including page moves, were performed.

An issue was discovered in SpecialEditGrowthConfig in the GrowthExperiments extension. The growthexperiments-edit-config-error-invalid-title MediaWiki message was not being properly sanitized, allowing for the injection and execution of HTML and JavaScript.

An issue was discovered in the Growth extension in MediaWiki. Any admin can add arbitrary JavaScript code to the Newcomer home page footer, which can be executed by viewers with zero edits.

An issue was discovered in the Growth extension in MediaWiki. On any Wiki with the Mentor Dashboard feature enabled, users can login with a mentor account and trigger an XSS payload, such as an alert, via `Growthexperiments-mentor-dashboard-mentee-overview-no-js-fallback`.

An issue was discovered in the Mentor dashboard in the GrowthExperiments extension where certain MediaWiki messages were not properly sanitized. This allowed for the injection and execution of HTML and JavaScript, specifically affecting the growthexperiments-mentor-dashboard-mentee-overview-add-filter-total-edits-headline, growthexperiments-mentor-dashboard-mentee-overview-add-filter-starred-headline, growthexperiments-mentor-dashboard-mentee-overview-info-text, growthexperiments-mentor-dashboard-mentee-overview-info-legend-headline, and growthexperiments-mentor-dashboard-mentee-overview-active-ago messages.