Vulnerabilidad en MediaWiki (CVE-2014-2244)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
02/03/2014
Última modificación:
07/11/2023
Descripción
Vulnerabilidad de XSS en la función formatHTML en includes/api/ApiFormatBase.php en MediaWiki anterior a 1.19.12, 1.20.x y 1.21.x anterior a 1.21.6 y 1.22.x anterior a 1.22.3 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de una cadena manipulada localizada después de http:// en el parámetro text hacia api.php.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:* | 1.19.11 (incluyendo) | |
cpe:2.3:a:mediawiki:mediawiki:1.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.10.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.11.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mediawiki:mediawiki:1.12.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-February/000141.html
- http://openwall.com/lists/oss-security/2014/02/28/1
- http://openwall.com/lists/oss-security/2014/03/01/2
- http://www.securityfocus.com/bid/65906
- https://bugzilla.redhat.com/show_bug.cgi?id=1071139
- https://bugzilla.wikimedia.org/show_bug.cgi?id=61362
- https://gerrit.wikimedia.org/r/#/q/Idf985e4e69c2f11778a8a90503914678441cb3fb%2Cn%2Cz