Urbanecm_Wmf

Name of the Vulnerable Software and Affected Versions Mediawiki - GrowthExperiments Extension versões 1.45.2, 1.44.4 e 1.43.7 Description A extensão Mediawiki - GrowthExperiments contém uma falha relacionada a um loop infinito. Essa condição pode ser utilizada para criar condições de corrida Time-of-Check and Time-of-Use (TOCTOU). Recommendations Atualize para uma versão mais recente da extensão Mediawiki - GrowthExperiments que resolva este problema.

Existe um problema nas permissões padrão na Extensão GrowthExperiments do Mediawiki da Wikimedia Foundation que pode levar à exposição de vazamento de recursos.

Nome do Software Vulnerável e Versões Afetadas: Mediawiki - Extensão Growth Experiments versões 1.39 até 1.43 Descrição: O problema está relacionado à Validação Imprópria de Entrada na Extensão Growth Experiments do Mediawiki, o que permite Cross-Site Scripting (XSS). Recomendações: Para as versões 1.39 até 1.43, atualize para uma versão que corrija o problema de Validação Imprópria de Entrada para prevenir Cross-Site Scripting (XSS).

Nome do Software Vulnerável e Versões Afetadas: Mediawiki - GrowthExperiments versões 1.39 a 1.43 Descrição: O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada, que permite Negação de Serviço (DoS) HTTP. Esta vulnerabilidade afeta a extensão Mediawiki - GrowthExperiments. Recomendações: Para as versões 1.39 a 1.43, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue allows blocked users to enroll as mentors or edit their mentorship-related properties through the "growthmanagementorlist" API endpoint. This affects users blocked in ApiManageMentorList.

Foi detectada uma falha nas páginas de configuração da comunidade da extensão GrowthExperiments, que poderia tornar um site indisponível devido a uma validação insuficiente quando determinadas ações, incluindo a movimentação de páginas, fossem realizadas.

Foi descoberta uma falha no SpecialEditGrowthConfig da extensão GrowthExperiments. A mensagem do MediaWiki “growthexperiments-edit-config-error-invalid-title” não estava sendo sanitizada corretamente, permitindo a injeção e execução de HTML e JavaScript.

Foi detectada uma falha na extensão Growth do MediaWiki. Qualquer administrador pode adicionar código JavaScript arbitrário ao rodapé da página inicial dos novatos, o qual pode ser executado por usuários sem nenhuma edição.

Foi descoberta uma falha na extensão Growth do MediaWiki. Em qualquer wiki com o recurso Mentor Dashboard ativado, os usuários podem fazer login com uma conta de mentor e acionar uma carga XSS, como um alerta, por meio de `Growthexperiments-mentor-dashboard-mentee-overview-no-js-fallback`.

Foi detectada uma falha no painel do Mentor da extensão GrowthExperiments, na qual determinadas mensagens do MediaWiki não eram devidamente sanitizadas. Isso permitia a injeção e execução de HTML e JavaScript, afetando especificamente as mensagens growthexperiments-mentor-dashboard-mentee-overview-add-filter-total-edits-headline, growthexperiments-mentor-dashboard-mentee-overview-add-filter-starred-headline, growthexperiments-mentor-dashboard-mentee-overview-info-text, growthexperiments-mentor-dashboard-mentee-overview-info-legend-headline e growthexperiments-mentor-dashboard-mentee-overview-active-ago.