{
  "document": {
    "aggregate_severity": {
      "text": "niedrig"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "MediaWiki ist ein freies Wiki, das urspr\u00fcnglich f\u00fcr den Einsatz auf Wikipedia entwickelt wurde.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0083 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0083.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0083 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0083"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-01-14",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-23171"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-01-14",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-23172"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-01-14",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-23173"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-01-14",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-23174"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-01-14",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-23177"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-01-14",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-23178"
      },
      {
        "category": "external",
        "summary": "NIST Vulnerability Database vom 2024-01-14",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-23179"
      }
    ],
    "source_lang": "en-US",
    "title": "MediaWiki: Mehrere Schwachstellen erm\u00f6glichen Cross-Site Scripting",
    "tracking": {
      "current_release_date": "2024-01-17T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:03:37.377+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-0083",
      "initial_release_date": "2024-01-14T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-01-14T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-01-17T23:00:00.000+00:00",
          "number": "2",
          "summary": "CVE erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Open Source MediaWiki \u003c 1.35.14",
                "product": {
                  "name": "Open Source MediaWiki \u003c 1.35.14",
                  "product_id": "T032032",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:mediawiki:mediawiki:1.35.14"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Open Source MediaWiki \u003c 1.39.6",
                "product": {
                  "name": "Open Source MediaWiki \u003c 1.39.6",
                  "product_id": "T032033",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:mediawiki:mediawiki:1.39.6"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Open Source MediaWiki \u003c 1.40.2",
                "product": {
                  "name": "Open Source MediaWiki \u003c 1.40.2",
                  "product_id": "T032034",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:mediawiki:mediawiki:1.40.2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "MediaWiki"
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-23179",
      "notes": [
        {
          "category": "description",
          "text": "In MediaWiki existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in den Erweiterungen CampaignEvents, CheckUser, Cargo, PageTriage, WatchAnalytics, Phonos und GlobalBlocking nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-01-14T23:00:00.000+00:00",
      "title": "CVE-2024-23179"
    },
    {
      "cve": "CVE-2024-23178",
      "notes": [
        {
          "category": "description",
          "text": "In MediaWiki existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in den Erweiterungen CampaignEvents, CheckUser, Cargo, PageTriage, WatchAnalytics, Phonos und GlobalBlocking nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-01-14T23:00:00.000+00:00",
      "title": "CVE-2024-23178"
    },
    {
      "cve": "CVE-2024-23177",
      "notes": [
        {
          "category": "description",
          "text": "In MediaWiki existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in den Erweiterungen CampaignEvents, CheckUser, Cargo, PageTriage, WatchAnalytics, Phonos und GlobalBlocking nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-01-14T23:00:00.000+00:00",
      "title": "CVE-2024-23177"
    },
    {
      "cve": "CVE-2024-23176",
      "notes": [
        {
          "category": "description",
          "text": "In MediaWiki existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in den Erweiterungen CampaignEvents, CheckUser, Cargo, PageTriage, WatchAnalytics, Phonos und GlobalBlocking nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-01-14T23:00:00.000+00:00",
      "title": "CVE-2024-23176"
    },
    {
      "cve": "CVE-2024-23174",
      "notes": [
        {
          "category": "description",
          "text": "In MediaWiki existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in den Erweiterungen CampaignEvents, CheckUser, Cargo, PageTriage, WatchAnalytics, Phonos und GlobalBlocking nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-01-14T23:00:00.000+00:00",
      "title": "CVE-2024-23174"
    },
    {
      "cve": "CVE-2024-23173",
      "notes": [
        {
          "category": "description",
          "text": "In MediaWiki existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in den Erweiterungen CampaignEvents, CheckUser, Cargo, PageTriage, WatchAnalytics, Phonos und GlobalBlocking nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-01-14T23:00:00.000+00:00",
      "title": "CVE-2024-23173"
    },
    {
      "cve": "CVE-2024-23172",
      "notes": [
        {
          "category": "description",
          "text": "In MediaWiki existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in den Erweiterungen CampaignEvents, CheckUser, Cargo, PageTriage, WatchAnalytics, Phonos und GlobalBlocking nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-01-14T23:00:00.000+00:00",
      "title": "CVE-2024-23172"
    },
    {
      "cve": "CVE-2024-23171",
      "notes": [
        {
          "category": "description",
          "text": "In MediaWiki existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in den Erweiterungen CampaignEvents, CheckUser, Cargo, PageTriage, WatchAnalytics, Phonos und GlobalBlocking nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2024-01-14T23:00:00.000+00:00",
      "title": "CVE-2024-23171"
    }
  ]
}

{
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2024-23176"
      ],
      "id": "GSD-2024-23176",
      "modified": "2024-01-13T06:02:12.033856Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "cve@mitre.org",
        "ID": "CVE-2024-23176",
        "STATE": "RESERVED"
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided."
          }
        ]
      }
    }
  }
}