Skip to content
OpenAdvisories
Medium WID-SEC-2023-2442 1 CVE

MediaWiki: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Sep 25, 2023 · Updated May 5, 2024 · Revision 4 · de-DE

Vendor: Debian Vendor: Fedora Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Administratorrechte zu erlangen.

Product

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Vulnerabilities 1

  • High 7.3
    CVE-2023-3550

    Stored XSS leads to privilege escalation in MediaWiki v1.40.0

    Mediawiki v1.40.0 does not validate namespaces used in XML files. Therefore, if the instance administrator allows XML file uploads, a remote attacker with a low-privileged user account can use this exploit to become an administrator by sending a malicious lin…

    mediawiki mediawiki mediawiki mediawiki Web / CMS Debian Ubuntu

Revision history

  1. #4

    Neue Updates von Fedora aufgenommen

  2. #3

    Neue Updates von Debian aufgenommen

  3. #2

    Neue Updates von Debian aufgenommen

  4. #1

    Initiale Fassung

References