PT-2024-28935
CVE-2024-40599
·
Publicado
2024-07-06
·
Atualizado
2025-06-19
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do MediaWiki até a 1.42.1
Descrição
Foi detectada uma falha no tema GuMaxDD para o MediaWiki. Existe uma vulnerabilidade de XSS armazenado nas entradas do menu de nível superior de MediaWiki:Sidebar.
Recomendações
Para versões até 1.42.1, considere desativar o tema GuMaxDD até que um patch esteja disponível.
Restrinja o acesso às entradas do menu de nível superior do MediaWiki:Sidebar para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾