Mbin: Gespeichertes Cross-Site Scripting über Markdown-Bild in Link
Zusammenfassung
Mbin 1.2.1 vor 1.11.1 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle in der Verarbeitung von Markdown-Einbettungen. Authentifizierte Benutzer können HTML im Alt-Text eines Bildes einbetten, das in einem Link verschachtelt ist, und zwar in Beiträgen, Kommentaren, Nachrichten oder Profilen. Das Skript wird in den Browsern der Benutzer ausgeführt, die diesen Inhalt betrachten, was Session-Hijacking oder Manipulation von Inhalten ermöglichen kann.
Betroffen
- Mbin 1.2.1 bis vor 1.11.1
- Nicht betroffen: 1.11.1 und neuer
Behoben in
- Auf Mbin 1.11.1 oder neuer aktualisieren
Umgehung
- Unbekannt. In den geprüften Quellen ist kein Workaround des Herstellers dokumentiert.
Ausnutzung
- Zum Zeitpunkt der Recherche wurde keine Ausnutzung bekannt.
- Kein öffentlicher Proof-of-Concept gefunden.
- Laut einer sekundären Quelle nicht im Katalog CISA KEV aufgeführt.
Unsere Empfehlung
- Falls Sie eine Mbin-Instanz betreiben, auf Version 1.11.1 oder neuer aktualisieren.
- Bis zur Aktualisierung die Registrierung und das Verfassen von Beiträgen auf der Instanz einschränken.
- Kürzlich veröffentlichte Inhalte mit in Links eingebetteten Bildern auf verdächtiges HTML prüfen.
- Falls Sie Mbin nicht einsetzen, ist keine Massnahme nötig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record (CNA VulnCheck) www.cve.org
- Mbin v1.11.1 release github.com
- Fix commit 736fd39 github.com
- Vendor advisory GHSA-g3r9-j6w4-2257 github.com
- VulnCheck advisory www.vulncheck.com
- EmbedElement.php at v1.11.0 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:03.
Referenzen der NVD (5)
- https://github.com/MbinOrg/mbin/blob/v1.11.0/src/Markdown/CommonMark/EmbedElement.php#L57-L67
- https://github.com/MbinOrg/mbin/commit/736fd39fe9cd59f5d51636d25e1857d88ddbd0bd
- https://github.com/MbinOrg/mbin/releases/tag/v1.11.1
- https://github.com/MbinOrg/mbin/security/advisories/GHSA-g3r9-j6w4-2257
- https://www.vulncheck.com/advisories/mbin-1.2.1-before-1.11.1-stored-xss-via-markdown-image-nested-in-link
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.