Various XSSes found in Cargo 漏洞信息(CVE-2024-47847)

一、漏洞 CVE-2024-47847 基础信息

漏洞标题

Cargo多个跨站脚本漏洞

来源：AIGC 神龙大模型

漏洞描述信息

在维基媒体基金会的Mediawiki - Cargo中存在一个Web页面生成期间输入不当中和（XSS或'跨站脚本'）漏洞，该漏洞允许进行跨站脚本（XSS）攻击。这个问题影响Mediawiki - Cargo版本：从3.6.X到3.6.1之前的版本。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

来源：AIGC 神龙大模型

漏洞类别

在Web页面生成时对输入的转义处理不恰当(跨站脚本)

来源：AIGC 神龙大模型

漏洞标题

Various XSSes found in Cargo

来源：美国国家漏洞数据库 NVD

漏洞描述信息

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo allows Cross-Site Scripting (XSS).This issue affects Mediawiki - Cargo: from 3.6.X before 3.6.1.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

在Web页面生成时对输入的转义处理不恰当(跨站脚本)

来源：美国国家漏洞数据库 NVD

漏洞标题

Mediawiki 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。 Mediawiki 3.6.1之前的3.6.X版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-47847 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-47847 的情报信息

标题： ⚓ T372211 CVE-2024-47847: Various XSSes found in Cargo -- 🔗来源链接

标签：
标题： ⚓ T368628 Write and send supplementary release announcement for extensions and skins with security patches (1.39.9/1.41.3/1.42.2) -- 🔗来源链接

标签：
神龙速读
标题： Fixes for 1144d41c0d80 - fix over-escaping (1063804) · Gerrit Code Review -- 🔗来源链接

标签：
神龙速读
标题： More escaping of templates and params (1063806) · Gerrit Code Review -- 🔗来源链接

标签：
神龙速读
标题： Add CargoFieldDescription::prettyPrintAllowedValues() (1063827) · Gerrit Code Review -- 🔗来源链接

标签：
神龙速读
标题： More fixes for 1144d41c0d80 - further over-escaping fixes (1063831) · Gerrit Code Review -- 🔗来源链接

标签：
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2024-47847