CVE-2020-29007

CVSS 9.8 CRITICALEPSS 2.3%CWE-94

Vexday Risk Score

48Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS 9.8EPSS 2.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

08 dic 2020PoC pública

15 abr 2023Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

The Score extension through 0.3.0 for MediaWiki has a remote code execution vulnerability due to improper sandboxing of the GNU LilyPond executable. This allows any user with an ability to edit articles (potentially including unauthenticated anonymous users) to execute arbitrary Scheme or shell code by using crafted {{Image data to generate musical scores containing malicious code.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

githubgithub.com/seqred-s-a/cve-2020-29007★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/seqred-s-a/cve-2020-29007 https://phabricator.wikimedia.org/T257062 https://seqred.pl/en/cve-2020-29007-remote-code-execution-in-mediawiki-score/https://www.mediawiki.org/wiki/Extension:Score https://www.mediawiki.org/wiki/Extension:Score/2021_security_advisory