CVE-2023-36674
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W MediaWiki przed wersją 1.35.11 oraz w wersjach 1.36.x do 1.38.x przed 1.38.7, 1.39.x przed 1.39.4 i 1.40.x przed 1.40.1 odkryto problem, który pozwala na obejście listy złych obrazów (badFile) poprzez użycie parametru thumb (Manualthumb) w składni pliku.
Ocena ryzyka
Organizacje mogą być narażone na wprowadzenie niepożądanych lub złośliwych obrazów do systemu, co może prowadzić do naruszenia bezpieczeństwa i reputacji.
Rekomendacja
Zaleca się aktualizację MediaWiki do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie użycia parametrów związanych z obrazami.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MediaWiki before 1.35.11, 1.36.x through 1.38.x before 1.38.7, 1.39.x before 1.39.4, and 1.40.x before 1.40.1. It is possible to bypass the Bad image list (aka badFile) by using the thumb parameter (aka Manualthumb) of the File syntax.