PT-2025-4811
CVE-2025-23081
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق DataTransfer الخاص بـ MediaWiki - الإصدارات من 1.39.X حتى 1.39.10
ملحق DataTransfer الخاص بـ MediaWiki - الإصدارات من 1.41.X حتى 1.41.2
ملحق DataTransfer الخاص بـ MediaWiki - الإصدارات من 1.42.X حتى 1.42.1
الوصف
تؤثر هذه المشكلة على ملحق DataTransfer في MediaWiki، مما يسمح بوقوع هجمات التزوير بين المواقع (CSRF) وهجمات البرمجة النصية بين المواقع (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب.
التوصيات
بالنسبة للإصدارات من 1.39.X حتى 1.39.10، قم بالتحديث إلى الإصدار 1.39.11 أو أحدث.
بالنسبة للإصدارات من 1.41.X حتى 1.41.2، قم بالتحديث إلى الإصدار 1.41.3 أو أحدث.
بالنسبة للإصدارات من 1.42.X حتى 1.42.1، قم بالتحديث إلى الإصدار 1.42.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾