BDU:2022-07042 (CVE-2020-25812)

Уязвимость компонента Special:Contributions программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2022-11-30

Описание

Уязвимость компонента Special:Contributions программного средства для реализации гипертекстовой среды MediaWiki существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Fedora (33)Debian GNU/Linux (11)MediaWiki (от 1.34.0 до 1.34.4)

Способ устранения

Использование рекомендаций:

Для MediaWiki:
https://lists.wikimedia.org/hyperkitty/list/mediawiki-l@lists.wikimedia.org/message/MUBKHDTKOOFV2IOS4QS3LFINAXBT5INX/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RTTPZ7XMDS66I442OLLHXBDNP2LCBJU6/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-25812

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://gerrit.wikimedia.org/g/mediawiki/core/+/ad4a3ba45fb955aa8c0eb3c83809b16b40a498b9/includes/specials/SpecialContributions.php#592 https://lists.wikimedia.org/hyperkitty/list/mediawiki-l@lists.wikimedia.org/message/MUBKHDTKOOFV2IOS4QS3LFINAXBT5INX/https://lists.wikimedia.org/hyperkitty/list/mediawiki-l@lists.wikimedia.org/message/3VXQLPPJ77EZS3V4GMLWRHFDMOFPAX5H/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RTTPZ7XMDS66I442OLLHXBDNP2LCBJU6/https://security-tracker.debian.org/tracker/CVE-2020-25812

Проверьте безопасность своего сайта и почты → Полная проверка домена