Somerandomdeveloper

A neutralização inadequada de tags HTML relacionadas a scripts em uma página da web permite o Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor de destino e servidos a outros usuários.

A neutralização inadequada de entrada durante a geração de páginas web leva a um problema de Cross-Site Scripting (XSS) Armazenado. O XSS Armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de maneira insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Wikimedia Foundation MediaWiki - WikiLambda extension allows Stored XSS. This issue affects MediaWiki - WikiLambda extension: before 1.46.1.

Um problema de redirecionamento aberto existe na extensão Mediawiki - Collection, que permite que um invasor redirecione usuários para um site não confiável e falsifique a fonte dos dados.

Um problema de injeção de XML, também conhecido como blind XPath injection, existe na extensão Mediawiki - EasyTimeline. Isso permite que um invasor injete XML, que pode ser usado para manipular consultas XPath para extrair informações da estrutura do documento XML sem que a aplicação retorne os resultados diretamente na resposta.

A neutralização inadequada de entrada durante a geração de páginas web permite o Cross-site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e servidos a outros usuários.

A neutralização inadequada de entrada durante a geração de páginas web leva a um problema de Cross-Site Scripting (XSS) Armazenado. O XSS Armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de maneira insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A neutralização inadequada de entrada durante a geração de páginas web leva a um problema de cross-site scripting (XSS) armazenado. Cross-site scripting é uma falha que permite a um invasor injetar scripts maliciosos em conteúdos que são posteriormente servidos a outros usuários.

A neutralização inadequada de entrada durante a geração de páginas web permite o Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente executados no navegador de um usuário que visita a página afetada.

Uma falha de exposição de informações no Mediawiki - WikiLambda Extension permite que atores não autorizados realizem a escavação de dados, possibilitando a visualização de páginas excluídas de revisões. Isso ocorre por meio do endpoint `action=edit` e da página `Special:ViewAbstract`.

A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS) Armazenado, uma condição onde scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente executados no navegador de um usuário que visita a página afetada.

Um problema de Injeção de Comando de SO existe na extensão ExternalData, que permite a execução remota de código não autenticada por meio de wikitext. Isso ocorre devido à neutralização inadequada de elementos especiais usados em um comando de SO.

A neutralização inadequada de entrada durante a geração de páginas web permite o Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis.

Ocorre uma falha de Cross-Site Request Forgery (CSRF) na Extensão RedirectManager. CSRF é uma falha que permite que um invasor engane uma vítima para realizar ações não pretendidas em uma aplicação web.

A neutralização inadequada de entrada durante a geração de páginas web leva a um problema de Cross-Site Scripting (XSS) Armazenado. O XSS Armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de maneira insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

A neutralização inadequada de terminadores de entrada na extensão Mediawiki - WikiLambda permite a ignoração de autenticação, possibilitando que usuários bloqueados criem e editem objetos WikiLambda.

A extensão Mediawiki - Score contém uma falha de script entre sites (XSS) devido à neutralização inadequada de entrada durante a geração da página da web. Isso permite a execução de scripts maliciosos no contexto do navegador de um usuário.

Name of the Vulnerable Software and Affected Versions MediaWiki - Cargo Extension versões anteriores a 3.8.7 Description Um problema de Cross-Site Scripting (XSS) armazenado existe no MediaWiki - Cargo Extension devido à neutralização inadequada de tags HTML relacionadas a scripts. Isso permite a injeção de scripts maliciosos em páginas da web. Recommendations Atualize o MediaWiki - Cargo Extension para a versão 3.8.7 ou posterior.

Name of the Vulnerable Software and Affected Versions The Wikimedia Foundation Mediawiki - GlobalWatchlist Extension (affected versions not specified) Description Existe uma vulnerabilidade de scripting entre sites (XSS) na The Wikimedia Foundation Mediawiki - GlobalWatchlist Extension. Isso permite ataques XSS. O problema afeta branches não lançados. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Mediawiki - Wikilove Extension versões 1.43.7, 1.44.4 e 1.45.2 Description O Mediawiki - Wikilove Extension contém uma falha devido à neutralização inadequada da sintaxe XSS alternativa, o que pode levar a Cross-Site Scripting (XSS). Recommendations Atualize o Mediawiki - Wikilove Extension para uma versão posterior a 1.45.2.