Bombobombone

**Nome do Software Vulnerável e Versões Afetadas** Mediawiki - Cargo extension versões anteriores a 3.9.5 **Description** A neutralização inadequada de entrada durante a geração de páginas web na extensão Mediawiki - Cargo permite Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e executados no navegador de usuários que visualizam a página afetada. **Recommendations** Atualize a extensão Mediawiki - Cargo para a versão 3.9.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Mediawiki - CirrusSearch extension versões anteriores a 1.46.1 **Descrição** A neutralização inadequada de entrada durante a geração de páginas web leva a um problema de Cross-Site Scripting (XSS) Refletido. Isso ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo que um invasor execute scripts maliciosos no navegador da vítima. **Recomendações** Atualize o Mediawiki - CirrusSearch extension para a versão 1.46.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Mediawiki - WikiLambda Extension versões anteriores a 1.47.0 **Description** O manuseio inadequado de permissões ou privilégios insuficientes permite o acesso a funcionalidades não restringidas adequadamente por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm acesso a objetos. Este problema afeta sistemas executados em Linux, MacOS e Windows. **Recommendations** Atualize o Mediawiki - WikiLambda Extension para a versão 1.47.0 ou posterior.