ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-53371

miraheze DiscordNotifications

DiscordNotifications allows DOS, SSRF, and possible RCE through requests to user-controlled URLs

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

DiscordNotifications is an extension for MediaWiki that sends notifications of actions in your Wiki to a Discord channel. DiscordNotifications allows sending requests via curl and file_get_contents to arbitrary URLs set via $wgDiscordIncomingWebhookUrl and $wgDiscordAdditionalIncomingWebhookUrls. This allows for DOS by causing the server to read large files. SSRF is also possible if there are internal unprotected APIs that can be accessed using HTTP POST requests, which could also possibly lead to RCE. This vulnerability is fixed in commit 1f20d850cbcce5b15951c7c6127b87b927a5415e.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
miraheze DiscordNotifications < 1f20d850cbcce5b15951c7c6127b87b927a5415e CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۱۹
آخرین به‌روزرسانی
۱۴۰۴/۰۴/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۲٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-400
    Uncontrolled Resource Consumption
  • CWE-918
    Server-Side Request Forgery (SSRF)