Arlolra

**Name of the Vulnerable Software and Affected Versions** MediaWiki versions prior to 1.35.11 MediaWiki versions 1.36.x through 1.38.x before 1.38.7 MediaWiki versions 1.39.x before 1.39.4 MediaWiki versions 1.40.x before 1.40.1 **Description** An issue was discovered in MediaWiki. It is possible to bypass the Bad image list (aka badFile) by using the `thumb` parameter (aka Manualthumb) of the File syntax. **Recommendations** For versions prior to 1.35.11, update to version 1.35.11 or later. For versions 1.36.x through 1.38.x before 1.38.7, update to version 1.38.7 or later. For versions 1.39.x before 1.39.4, update to version 1.39.4 or later. For versions 1.40.x before 1.40.1, update to version 1.40.1 or later. As a temporary workaround, consider restricting the use of the `thumb` parameter in the File syntax until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do Wikimedia Parsoid anteriores à 0.11.1 Versões do Wikimedia Parsoid 0.12.x anteriores à 0.12.2 **Descrição** Uma falha permite que um invasor envie um wikitexto malicioso que será transformado pelo Utils/WTUtils.php usando uma tag <meta>, contornando as etapas de sanitização e potencialmente permitindo um ataque XSS. **Recomendações** Para versões anteriores à 0.11.1, atualize para a versão 0.11.1 ou posterior. Para versões 0.12.x anteriores à 0.12.2, atualize para a versão 0.12.2 ou posterior.