Yaron_Koren

A neutralização inadequada de elementos especiais usados em um comando SQL leva a uma injeção de SQL, que ocorre quando um invasor pode interferir nas consultas que um aplicativo faz ao seu banco de dados.

Existe uma falha na Extensão Springboard da Mediawiki Foundation que permite a injeção de comandos devido à neutralização inadequada de elementos especiais utilizados em um comando. Este problema pode potencialmente permitir que um atacante execute comandos arbitrários no sistema.

Nome do Software Vulnerável e Versões Afetadas: Mediawiki - HTML Tags versões 1.39 a 1.43 Descrição: O problema está relacionado à validação inadequada de entrada, permitindo Cross-Site Scripting (XSS) no Mediawiki - HTML Tags. Isso se deve à falta de validação adequada da entrada do usuário, o que pode levar à execução de scripts maliciosos no lado do cliente. Recomendações: Para as versões 1.39 a 1.43, atualize para uma versão que inclua a correção para este problema para prevenir ataques de Cross-Site Scripting. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) afeta o software, permitindo ataques de falsificação de solicitação entre sites.

O problema afeta o Mediawiki - Cargo, permitindo Cross-Site Scripting (XSS). Isso se deve a uma vulnerabilidade relacionada à neutralização inadequada de entradas durante a geração de páginas da Web.

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a injeção de SQL, podendo levar à manipulação e ao vazamento de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.