CVE-2020-35622

Versões do MediaWiki até a 1.35.1

Extensão GlobalUsage para versões do MediaWiki até a 1.35.1

Foi descoberta uma falha na extensão GlobalUsage para o MediaWiki. O arquivo SpecialGlobalUsage.php chama WikiMap::makeForeignLink de forma insegura. A variável $page dentro da função formatItem não estava sendo escapada corretamente, permitindo XSS sob certas condições.

Para versões do MediaWiki até a 1.35.1, atualize para uma versão que escape corretamente a variável $page dentro da função formatItem para evitar XSS.

Para a extensão GlobalUsage, certifique-se de que a função WikiMap::makeForeignLink seja chamada de forma segura e que a variável $page seja escapada corretamente para mitigar o risco de exploração.