PT-2024-28940
CVE-2024-40604
·
Publicado
2024-07-06
·
Atualizado
2025-06-19
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do MediaWiki até a 1.42.1
Descrição
Foi detectada uma falha no tema Nimbus para o MediaWiki. Existe uma vulnerabilidade de XSS armazenado (Stored XSS) nas entradas do menu e submenus de MediaWiki:Nimbus-sidebar.
Recomendações
Para versões até 1.42.1, considere desativar o tema Nimbus até que um patch esteja disponível.
Restrinja o acesso ao menu MediaWiki:Nimbus-sidebar e às entradas do submenu para minimizar o risco de exploração.
Evite usar o tema Nimbus para o MediaWiki até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾