Mjbommar

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation Mediawiki - CentralAuth Extension allows Excavation. This issue affects Mediawiki - CentralAuth Extension: from * before 1.46.1, 1.45.5, 1.43.10.

**Nome do Software Vulnerável e Versões Afetadas** Mediawiki - Wikibase Extension versões anteriores a 1.46.1 Mediawiki - Wikibase Extension versão 1.45.5 Mediawiki - Wikibase Extension versão 1.43.10 **Descrição** A neutralização inadequada de entrada durante a geração de páginas web permite o Cross-site Scripting (XSS) Armazenado, uma condição onde scripts maliciosos são armazenados permanentemente no servidor de destino. O problema ocorre no endpoint 'Special:SetSiteLink' devido a uma mensagem de sistema não escapada. **Recomendações** Atualize o Mediawiki - Wikibase Extension para a versão 1.46.1 ou posterior. Atualize o Mediawiki - Wikibase Extension para uma versão posterior à 1.45.5. Atualize o Mediawiki - Wikibase Extension para uma versão posterior à 1.43.10.

**Nome do Software Vulnerável e Versões Afetadas** Mediawiki - UserPageViewTracker Extension versões anteriores a 1.46.1 Mediawiki - UserPageViewTracker Extension versão 1.45.5 Mediawiki - UserPageViewTracker Extension versão 1.43.10 **Description** Uma Injeção de SQL não autenticada ocorre devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite que um invasor execute comandos SQL arbitrários por meio dos parâmetros `filterusers` e `ignoreusers`. **Recommendations** Atualize o Mediawiki - UserPageViewTracker Extension para a versão 1.46.1 ou posterior. Atualize o Mediawiki - UserPageViewTracker Extension para uma versão posterior à 1.45.5. Atualize o Mediawiki - UserPageViewTracker Extension para uma versão posterior à 1.43.10. Como medida de mitigação temporária, restrinja o acesso ou evite o uso dos parâmetros `filterusers` e `ignoreusers`.