未評価
In MediaWiki before 1.35.1, the messages userrights-expiry-current and userrights-expiry-none can contain raw HTML. XSS can happen when a user visits...
CVE-2020-35475
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-35475 mediawiki 修正版: 1:1.35.1-1
- Ubuntu UBUNTU-CVE-2020-35475 mediawiki
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
In MediaWiki before 1.35.1, the messages userrights-expiry-current and userrights-expiry-none can contain raw HTML. XSS can happen when a user visits Special:UserRights but does not have rights to change all userrights, and the table on the left side has unchangeable groups in it. (The right column with the changeable groups is not affected and is escaped correctly.)
参照URL
- advisory lists.wikimedia.org
- advisory debian.org
- report phabricator.wikimedia.org
- web lists.fedoraproject.org