Yaron_Koren

يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL إلى حدوث حقن SQL، وهو ما يحدث عندما يتمكن المهاجم من التدخل في الاستعلامات التي يوجهها التطبيق إلى قاعدة البيانات الخاصة به.

يوجد عيب في ملحق Springboard التابع لمؤسسة Mediawiki يتيح حقن الأوامر بسبب عدم معالجة العناصر الخاصة المستخدمة في الأمر بشكل صحيح. قد تسمح هذه المشكلة للمهاجم بتنفيذ أوامر عشوائية على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MediaWiki - علامات HTML، الإصدارات من 1.39 إلى 1.43 الوصف: تتعلق المشكلة بعدم التحقق الكافي من صحة المدخلات، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) في Mediawiki - HTML Tags. ويرجع ذلك إلى عدم التحقق الكافي من صحة مدخلات المستخدم، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة على جانب العميل. التوصيات: بالنسبة للإصدارات من 1.39 إلى 1.43، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة لمنع هجمات «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting). في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

A Cross-Site Request Forgery (CSRF) issue affects the software, allowing Cross Site Request Forgery attacks.

The issue affects Mediawiki - Cargo, allowing Cross-Site Scripting (XSS). This is due to an Improper Neutralization of Input During Web Page Generation vulnerability.

The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for SQL Injection, potentially leading to data manipulation and exfiltration. The estimated number of potentially affected devices worldwide is not specified. There is no information provided about real-world incidents where this issue was exploited.