Rhinosf1

O problema está relacionado a uma vulnerabilidade de traversal de caminho, que permite a limitação inadequada de um nome de caminho a um diretório restrito. Essa vulnerabilidade existe na extensão CSS do MediaWiki da Fundação Wikimedia, permitindo o traversal de caminho.

Foi detectada uma falha no MediaWiki em que o HTMLUserTextField expõe a existência de usuários ocultos.

O problema diz respeito à extensão CreateRedirect do MediaWiki, na qual não é realizada a verificação adequada das permissões do usuário para editar a página de destino. Isso poderia permitir que usuários não autorizados ou bloqueados editassem páginas às quais não deveriam ter acesso.

O CreateWiki é a extensão MediaWiki do Miraheze para solicitar e criar wikis. Sem o patch para este problema, comentários anônimos podem ser feitos usando Special:RequestWikiQueue quando enviados diretamente via POST. Um patch para este problema está disponível no ramo `master` do repositório GitHub do CreateWiki.

Foi detectada uma falha em uma função do analisador relacionada ao controle de loops, que permitia a ocorrência de um loop infinito e o travamento do php-fpm na extensão Loops devido a um tratamento incorreto do parâmetro `egLoopsCountLimit`. Isso poderia levar ao esgotamento da memória.

O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos na extensão GlobalNewFiles do MediaWiki. Uma grande quantidade de movimentações de páginas em um curto espaço de tempo pode sobrecarregar os servidores de banco de dados devido ao tratamento inadequado do balanceamento de carga e à falta de um índice apropriado.

Foi descoberta uma vulnerabilidade que permite que um agente mal-intencionado introduza cargas XSS em várias camadas por meio de variáveis de configuração manipuladas.

O problema diz respeito ao plugin sopel-channelmgnt para o sopel, no qual as restrições relativas à remoção do bot por meio do comando kick/kickban podiam ser contornadas em alguns servidores IRC ao expulsar vários usuários de uma só vez. Acredita-se também que talvez fosse possível remover usuários de outros canais, mas devido à complexidade do IRC e das RfCs, não há prova de conceito para isso. O Freenode não foi afetado.

A falha permitia que usuários sem privilégios acessassem comandos de administrador na interface do IRC, assumindo a identidade de um usuário com privilégios, uma vez que não era realizada nenhuma verificação de login.