Katalog CVE
CVE-2023-36675
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.72%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W MediaWiki przed wersją 1.35.11 oraz w wersjach 1.36.x do 1.38.x przed 1.38.7 i 1.39.x przed 1.39.4 zidentyfikowano problem, który pozwala na atak XSS w funkcji częściowych bloków w pliku BlockLogFormatter.php.
Ocena ryzyka
Atak XSS może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się aktualizację MediaWiki do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MediaWiki before 1.35.11, 1.36.x through 1.38.x before 1.38.7, and 1.39.x before 1.39.4. BlockLogFormatter.php in BlockLogFormatter allows XSS in the partial blocks feature.