PT-2022-22431
CVE-2022-34912
·
Publicado
2022-07-02
·
Atualizado
2024-08-20
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do MediaWiki anteriores à 1.37.3
Versões do MediaWiki 1.38.x anteriores à 1.38.1
Descrição
Foi detectada uma falha em que o atributo
contributions-title, utilizado na página Special:Contributions, é usado como título da página sem ser escapado. Isso pode causar problemas em configurações não padrão nas quais um nome de usuário contém entidades HTML, pois elas não serão escapadas.Recomendações
Para versões do MediaWiki anteriores à 1.37.3, atualize para a versão 1.37.3 ou posterior.
Para versões do MediaWiki 1.38.x anteriores à 1.38.1, atualize para a versão 1.38.1 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾