CVE-2023-3550
Stored XSS leads to privilege escalation in MediaWiki v1.40.0
概要
Stored XSS leads to privilege escalation in MediaWiki v1.40.0
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Mediawiki v1.40.0 does not validate namespaces used in XML files.
Therefore, if the instance administrator allows XML file uploads,
a remote attacker with a low-privileged user account can use this
exploit to become an administrator by sending a malicious link to
the instance administrator.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-3550 mediawiki 修正版: 1:1.35.13-1~deb11u1
- Ubuntu UBUNTU-CVE-2023-3550 mediawiki
参照URL
- advisory fluidattacks.com
- advisory github.com
- advisory nvd.nist.gov
- advisory debian.org
- web lists.debian.org
- web lists.fedoraproject.org
- web mediawiki.org