Vulnerabilidades

MediaWiki hasta la versión 1.32.1, presenta Control de Acceso Incorrecto (problema 1 de 3). Un spammer puede usar Special:ChangeEmail para enviar spam sin límite de velocidad o capacidad para bloquearlos. Se corrigió en las versiones 1.32.2, 1.31.2, 1.30.2 y 1.27.6.

Una vulnerabilidad de tipo cross-site scripting (XSS) en las funciones noMenu() y noSubMenu() en el archivo core/navigation/MENU.php en WIKINDX anterior a versión 5.8.1, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro method.

ikiwiki anterior a versión 3.20170111.1 y versión 3.2018x y versión 3.2019x anterior a 3.20190228, permite SSRF por medio del plugin aggregate. El impacto también incluye la lectura de archivos locales por medio de archivos: URIs.

Una invocación de un enlace Plugin cuidadosamente diseñada podría desencadenar una vulnerabilidad XSS en Apache JSPWiki 2.9.0 a 2.11.0.M3, lo que podría llevar al secuestro de sesión. Los informes iniciales indicaron ReferredPagesPlugin, pero un análisis más detallado mostró que los complementos múltiples eran…

Un enlace InterWiki cuidadosamente diseñado podría desencadenar una vulnerabilidad XSS en Apache JSPWiki 2.9.0 a 2.11.0.M3, lo que podría llevar al secuestro de sesión.

Un archivo adjunto malicioso cuidadosamente diseñado podría desencadenar una vulnerabilidad XSS en Apache JSPWiki 2.9.0 a 2.11.0.M3, lo que podría provocar el secuestro de la sesión.

Una URL especialmente manipulada podría utilizarse para acceder a archivos en el directorio ROOT de la aplicación de Apache JSPWiki, desde la versión 2.9.0 hasta la 2.11.0.M2, lo que podría ser utilizado por un atacante para obtener los detalles de los usuarios registrados.

En Apache JSPWiki, desde la versión 2.9.0 hasta la 2.11.0M2, una URL especialmente manipulada podría ejecutar JavaScript en la sesión de otro usuario. Ninguna información podría grabarse en el servidor o la base de datos jspwiki, ni un atacante podría ejecutar JavaScript en el navegador de otro usuario; solo podría…

Una vulnerabilidad Cross-Site Scripting (XSS) en la vista "ressource" en Wikindx, en versiones anteriores a la 5.7.0, permite que los atacantes remotos inyecten scripts web o HTLM arbitrarios.

bin/statistics en TWiki 6.0.2 permite Cross-Site Scripting (XSS) mediante el parámetro webs.

Una URL cuidadosamente manipulada podría provicar una vulnerabilidad Cross-Site Scripting (XSS) en Apache JSPWiki, desde las versiones hasta la 2.10.5, lo que podría conducir al secuestro de sesiones.

En Tiki en versiones anteriores a la 17.2, el componente "user task" es vulnerable a una inyección SQL mediante el parámetro show_history en tiki-user_tasks.php.

Una vulnerabilidad de inyección SQL en la página "Bazar" en Yeswiki Cercopitheque en su versión 2018-06-19-1 y anteriores permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro "id".

YukiWiki, en versiones 2.1.3 y anteriores, no procesa correctamente una petición en concreto que podría permitir el consumo de grandes cantidades de recursos de memoria y de CPU y podría resultar en una condición de denegación de servicio (DoS).

Vulnerabilidad Cross-Site Scripting (XSS) en YukiWiki, en versiones 2.1.3 y anteriores, permite que los atacantes remotos inyecten scripts web o HTML arbitrarios utilizando vectores no especificados.

WikidForum 2.20 tiene una inyección SQL mediante los parámetros parent_post_id o num_records en rpc.php, o el parámetro select_sort en index.php?action=search.

Mediawiki en versiones 1.31 anteriores a la 1.31.1 omite los archivos.htaccess en el tarball proporcionado usado para proteger algunos directorios que no deberían ser accesibles desde la web.

Mediawiki en versiones 1.31 anteriores a la 1.31.1, 1.30.1, 1.29.3 y 1.27.5 contiene un fallo en el que BotPasswords puede omitir el bloqueo de cuenta de CentratlAuth.

Mediawiki en versiones 1.31 anteriores a la 1.31.1, 1.30.1, 1.29.3 y 1.27.5 contiene un fallo de divulgación de información en Special:Redirect/logid.

Mediawiki en versiones 1.31 anteriores a la 1.31.1, 1.30.1, 1.29.3 y 1.27.5 contiene un fallo en el que, contrario a lo que pone en su documentación, la entrada $wgRateLimits para "user" sobrescribe la de "newbie".

La función Image Import en XWiki hasta la versión 10.7 tiene Cross-Site Scripting (XSS).

** EN DISPUTA ** Inyección CSV (también conocida como Excel Macro Injection o Formula Injection) en /lib/plugins/usermanager/admin.php en DokuWiki 2018-04-22a y anteriores permite que atacantes remotos exfiltren datos sensibles y ejecuten código arbitrario mediante un valor que se gestiona de manera incorrecta en una…

YesWiki en versiones iguales o anteriores a cercopitheque beta 1 contiene una vulnerabilidad de inyección de objetos PHP en el que un usuario no serializado introduce un parámetro en i18n.inc.php que puede resultar en en la ejecución de código y en una fuga de información.

Vulnerabilidades Cross-Site Scripting (XSS) persistente en Tiki en versiones anteriores a la 18.2, 15.7 y 12.14 permiten que un usuario autenticado inyecte código JavaScript para obtener privilegios de administrador si un administrador abre una página wiki y mueve el cursor del ratón a un enlace modificado o una…

Tiki en versiones anteriores a la 18.2, 15.7 y 12.14 tiene Cross-Site Scripting (XSS) mediante los atributos link relacionados con lib/core/WikiParser/OutputLink.php y lib/parser/parserlib.php.