Vulnerabilidad en MediaWiki (CVE-2014-2242)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
02/03/2014
Última modificación:
07/11/2023
Descripción
includes/upload/UploadBase.php en MediaWiki anterior a 1.19.12, 1.20.x y 1.21.x anterior a 1.21.6 y 1.22.x anterior a 1.22.3 no previene el uso de espacios de nombres inválidos en archivos SVG, lo que permite a atacantes remotos realizar ataques XSS a través de una subida de SVG, tal y como se demostró mediante el uso de un espacio de nombre W3C XHTML en conjunto con un elemento IFRAME.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:* | 1.19.11 (incluyendo) | |
cpe:2.3:a:mediawiki:mediawiki:1.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.12.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-February/000141.html
- http://openwall.com/lists/oss-security/2014/02/28/1
- http://openwall.com/lists/oss-security/2014/03/01/2
- http://www.securityfocus.com/bid/65910
- https://bugzilla.redhat.com/show_bug.cgi?id=1071135
- https://bugzilla.wikimedia.org/show_bug.cgi?id=60771
- https://gerrit.wikimedia.org/r/#/q/7d923a6b53f7fbcb0cbc3a19797d741bf6f440eb%2Cn%2Cz