Katalog CVE
CVE-2023-37256
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Cargo dla MediaWiki do wersji 1.39.3 odkryto problem, który pozwala na przechowywanie adresów URL z prefiksem javascript: w polach URL oraz automatyczne linkowanie tych adresów.
Ocena ryzyka
Możliwość wstrzyknięcia złośliwego kodu JavaScript stwarza ryzyko ataków XSS, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MediaWiki oraz monitorowanie i filtrowanie wprowadzanych adresów URL w polach.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Cargo extension for MediaWiki through 1.39.3. It allows one to store javascript: URLs in URL fields, and automatically links these URLs.