PT-2026-97913 · Mediawiki · Cirrussearch
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Mediawiki - CirrusSearch extension versões anteriores a 1.46.1
Descrição
A neutralização inadequada de entrada durante a geração de páginas web leva a um problema de Cross-Site Scripting (XSS) Refletido. Isso ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo que um invasor execute scripts maliciosos no navegador da vítima.
Recomendações
Atualize o Mediawiki - CirrusSearch extension para a versão 1.46.1 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cirrussearch