MediaWiki तक 1.19.23/1.23.8/1.24.1 Javascript File क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki तक 1.19.23/1.23.8/1.24.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Javascript File Handler घटक से संबंधित है। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। यह कमजोरी CVE-2015-2938 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MediaWiki तक 1.19.23/1.23.8/1.24.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Javascript File Handler घटक से संबंधित है। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। इस कमजोरी को प्रकाशित किया गया था 31/03/2015 द्वारा Bawolff के साथ iSEC Partners (oss-sec). एडवाइजरी को openwall.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2015-2938 के नाम से सूचीबद्ध है। CVE असाइनमेंट 07/04/2015 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059.007 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059.007 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 82686 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Mandriva Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 13127 प्लगइन से कर सकता है (Mediawiki Multiple Vulnerabilities (MediaWiki Security Release: 1.19.24, 1.23.9 and 1.24.2)).

1.19.24, 1.23.9 , 1.24.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 73477), Vulnerability Center (SBV-49893) , Tenable (82686).

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• MediaWiki

संस्करण

• 1.19.0
• 1.19.1
• 1.19.2
• 1.19.3
• 1.19.4
• 1.19.5
• 1.19.6
• 1.19.7
• 1.19.8
• 1.19.9
• 1.19.10
• 1.19.11
• 1.19.12
• 1.19.13
• 1.19.14
• 1.19.15
• 1.19.16
• 1.19.17
• 1.19.18
• 1.19.19
• 1.19.20
• 1.19.21
• 1.19.22
• 1.19.23
• 1.23.0
• 1.23.1
• 1.23.2
• 1.23.3
• 1.23.4
• 1.23.5
• 1.23.6
• 1.23.7
• 1.23.8
• 1.24.0
• 1.24.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.mediawiki.org/wiki/MediaWiki

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 82686
Nessus नाम: Mandriva Linux Security Advisory : mediawiki (MDVSA-2015:200)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 801900
OpenVAS नाम: MediaWiki Multiple Vulnerabilities - Mar15 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: MediaWiki 1.19.24/1.23.9/1.24.2

समयरेखाजानकारी

31/03/2015 🔍
31/03/2015 +0 दिन 🔍
07/04/2015 +7 दिन 🔍
13/04/2015 +6 दिन 🔍
13/04/2015 +0 दिन 🔍
14/04/2015 +1 दिन 🔍
27/04/2015 +13 दिन 🔍
03/05/2022 +2563 दिन 🔍

स्रोतजानकारी

उत्पाद: mediawiki.org

सलाह: openwall.com
शोधकर्ता: Bawolff
संगठन: iSEC Partners
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-2938 (🔍)
GCVE (CVE): GCVE-0-2015-2938
GCVE (VulDB): GCVE-100-74805
SecurityFocus: 73477 - MediaWiki Multiple Security Vulnerabilities
Vulnerability Center: 49893 - MediaWiki 1.1x and 1.2x Remote XSS via Custom JavaScript, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/04/2015 09:53 AM
अद्यतनित: 03/05/2022 10:09 PM
परिवर्तन: 14/04/2015 09:53 AM (62), 27/06/2017 03:54 AM (10), 03/05/2022 10:09 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!