CVE-2024-23172

Опубликовано: 12 янв. 2024

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

An issue was discovered in the CheckUser extension in MediaWiki before 1.35.14, 1.36.x through 1.39.x before 1.39.6, and 1.40.x before 1.40.2. XSS can occur via message definitions. e.g., in SpecialCheckUserLog.

Ссылки

https://gerrit.wikimedia.org/r/c/mediawiki/extensions/CheckUser/+/989179
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T347708
Exploit
Vendor Advisory
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/CheckUser/+/989179
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T347708
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.35.14 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.36.0 (включая) до 1.39.6 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.40.0 (включая) до 1.40.2 (исключая)

EPSS

Процентиль: 64%

0.00485

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-6h75-q28h-667c

CVSS3: 5.4

github

больше 1 года назад

BDU:2024-02785

CVSS3: 5.4

fstec

больше 1 года назад

Уязвимость расширения CheckUser программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю осуществить межсайтовые сценарные атаки

ROS-20240409-11

CVSS3: 6.1

redos

около 1 года назад

Множественные уязвимости mediawiki

EPSS

Процентиль: 64%

0.00485

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79