Bawolff

A neutralização inadequada de entrada durante a geração de páginas web leva a um problema de Cross-Site Scripting (XSS) Armazenado. O XSS Armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de maneira insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A função `htmlEscaped` do Leafkit não escapa adequadamente caracteres especiais HTML ao lidar com clusters de grafemas estendidos. Isso ocorre porque a função escapa os caracteres apenas se os clusters de grafemas estendidos corresponderem. Ao utilizar um cluster de grafemas estendido que contenha tanto um caractere especial HTML quanto outros caracteres, o mecanismo de escape pode ser contornado. Especificamente, em atributos HTML, isso pode levar a Cross-Site Scripting (XSS) se uma variável leaf no atributo for controlada pelo usuário. O problema decorre da maneira como o Swift lida com strings com base em clusters de grafemas estendidos, diferindo da abordagem baseada em caracteres do HTML. A função `replacingOccurrences(of:with:)` ou `replacing` pode ser afetada, dependendo da versão do Swift. A vulnerabilidade pode ser explorada ao criar um payload malicioso dentro de um atributo, como o atributo `title`, para injetar código HTML ou JavaScript arbitrário.

Nome do Software Vulnerável e Versões Afetadas: Extensão Mobile Frontend do MediaWiki – versões 1.39 a 1.43 Descrição: A falha afeta a Extensão Mobile Frontend do MediaWiki, permitindo a exposição de informações sensíveis a um ator não autorizado. Isso possibilita a manipulação de recursos compartilhados. Recomendações: Para as versões 1.39 a 1.43, atualize para uma versão que contenha uma correção para esta falha. Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Mediawiki - Extensão Visual Data versões 1.39 a 1.43 Descrição: O problema está relacionado a uma vulnerabilidade de Validação de Entrada Imprópria que permite Negação de Serviço HTTP (DoS). Esta vulnerabilidade afeta a Extensão Visual Data do Mediawiki. Recomendações: Para as versões 1.39 a 1.43, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à codificação ou escape inadequados da saída, o que permite a injeção de código. Trata-se de uma vulnerabilidade de injeção de código na extensão CSS do Mediawiki.

O problema está relacionado à neutralização incorreta de entradas durante a criação de páginas da web no arquivo includes/CommentFormatter/CommentParser.php do MediaWiki. Isso pode permitir que um invasor remoto execute ataques de cross-site scripting (XSS). A vulnerabilidade é causada pelo tratamento incorreto do caractere 0x1b. Um exemplo da exploração é demonstrado pelo endpoint `Special:RecentChanges#%1b0000000`.

The issue is related to insufficient input validation when processing shell arguments in the MediaWiki PandocUpload extension. This can be exploited by a remote attacker to execute arbitrary code by uploading a specially crafted file.

An issue in the Cargo extension for MediaWiki allows XSS to occur in Special:CargoQuery via a crafted page item when using the default format. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited. Technical details about exploitation include the use of a crafted page item in the `Special:CargoQuery` endpoint.

An issue was discovered in the Cargo extension for MediaWiki that allows storing javascript: URLs in URL fields, and these URLs are automatically linked.

An issue was discovered in the googleanalyticstrackurl parser function, which does not properly escape JavaScript in the onclick handler and does not prevent use of javascript: URLs.

An issue was discovered in MediaWiki where the CheckUser TokenManager insecurely uses AES-CTR encryption with a repeated nonce, allowing an adversary to decrypt.

An issue was discovered in MediaWiki when installing with a pre-existing data directory that has weak permissions. The SQLite files are created with file mode 0644, making them world-readable to local users. These files include credentials data.

An issue in MediaWiki allows for XSS due to E-Widgets performing widget replacement in HTML attributes. This can lead to security issues because widget authors often do not expect their widgets to be executed in an HTML attribute context.

A vulnerabilidade permite um ataque XSS por meio de um elemento rss se o feed estiver na lista $wgRSSUrlWhitelist e a variável $wgRSSAllowLinkTag estiver definida como true.

The issue is related to an Incorrect Access Control vulnerability that allows for bypassing re-authentication. This can be exploited by directly POSTing to the "Special:ChangeEmail" endpoint, potentially leading to account takeover, unauthorized access to protected information, and impact on data integrity.

The issue is related to the possibility of loading user JavaScript from a non-existent account, which allows anyone to create the account and perform cross-site scripting (XSS) on users loading that script. This can be exploited by a remote attacker to compromise data integrity.

The issue is related to an unsafe use of a temporary directory. By default, the LocalisationCache directory is set to the system's temporary directory, which is insecure.

The issue might allow remote attackers to bypass intended session access restrictions. This is achieved by leveraging a call to the `UserGetRights` function after `Session::getAllowedUserRights`.

The issue is related to a XSS vulnerability in the `highlightText()` function of the SearchHighlighter class, which occurs with non-default configurations.

The issue concerns a flaw in the Special:Search feature, which allows redirects to any interwiki link.