一、 漏洞 CVE-2024-47782 基础信息
漏洞标题
MediaWiki：特殊:WikiDiscover跨站脚本漏洞
来源：AIGC 神龙大模型
漏洞描述信息
WikiDiscover是一个专为CreateWiki管理的wiki农场设计的扩展，用于显示wiki。Special:WikiDiscover是一个特殊页面，列出了wiki农场上的所有wiki。然而，该特殊页面并未对wiki名称或描述进行转义处理。因此，如果某个wiki将其名称和/或描述设置为XSS载荷，那么每当该wiki在Special:WikiDiscover页面中显示时，XSS载荷就会被执行。此问题已通过提交`2ce846dd93`进行了修复，建议所有用户应用该补丁。对于无法升级的用户，应阻止访问`Special:WikiDiscover`页面。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Cross-site Scripting (XSS) in Special:WikiDiscover when displaying wiki information in WikiDiscover
来源：美国国家漏洞数据库 NVD
漏洞描述信息
WikiDiscover is an extension designed for use with a CreateWiki managed farm to display wikis. Special:WikiDiscover is a special page that lists all wikis on the wiki farm. However, the special page does not make any effort to escape the wiki name or description. Therefore, if a wiki sets its name and/or description to an XSS payload, the XSS will execute whenever the wiki is shown on Special:WikiDiscover. This issue has been patched with commit `2ce846dd93` and all users are advised to apply that patch. User unable to upgrade should block access to `Special:WikiDiscover`.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
WikiDiscover 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WikiDiscover是Miraheze开源的一个用于CreateWiki托管农场的扩展。 WikiDiscover存在安全漏洞，该漏洞源于不会对wiki的名称或描述进行任何转义。攻击者利用该漏洞执行跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-47782 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-47782 的情报信息

  • 标题： ⚓ T12697 XSS in Special:WikiDiscover when displaying wiki information -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    ⚓ T12697 XSS in Special:WikiDiscover when displaying wiki information

  • 标题： XSS in Special:WikiDiscover when displaying wiki information · Advisory · miraheze/WikiDiscover · GitHub -- 🔗来源链接

    标签： x_refsource_CONFIRM

    神龙速读
    XSS in Special:WikiDiscover when displaying wiki information · Advisory · miraheze/WikiDiscover · GitHub

  • 标题： Merge commit from fork · miraheze/WikiDiscover@2ce846d · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    Merge commit from fork · miraheze/WikiDiscover@2ce846d · GitHub
  • https://nvd.nist.gov/vuln/detail/CVE-2024-47782