CVE-2023-3550
Stored XSS leads to privilege escalation in MediaWiki v1.40.0
Résumé
Stored XSS leads to privilege escalation in MediaWiki v1.40.0
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Mediawiki v1.40.0 does not validate namespaces used in XML files.
Therefore, if the instance administrator allows XML file uploads,
a remote attacker with a low-privileged user account can use this
exploit to become an administrator by sending a malicious link to
the instance administrator.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2023-3550 mediawiki Corrigé dans: 1:1.35.13-1~deb11u1
- Ubuntu UBUNTU-CVE-2023-3550 mediawiki
Références
- advisory fluidattacks.com
- advisory github.com
- advisory nvd.nist.gov
- advisory debian.org
- web lists.debian.org
- web lists.fedoraproject.org
- web mediawiki.org