cve-2020-29007

CVE 编号 ：CVE-2020-29007 受影响产品的名称和版本 ：Mediawiki Score（0.3.0 及以下所有版本） 问题类型 ：CWE-96：静态保存代码中指令的不当中和（“静态代码注入”） 摘要 Score 是一个 Mediawiki 扩展，可根据用户提供的 Lilypond 或 ABC 标记生成乐谱。 在我们的测试中，我们确定该扩展容易通过嵌入在 Lilypond 标记中的 Scheme 代码遭受远程代码执行攻击。 Score 的所有版本（0.3.0 及以下）都允许在 Web 服务器进程的上下文中执行任意用户控制的代码。 描述 Score 扩展通过将用户控制的...