CVE-2020-25813

Опубликовано: 27 сент. 2020

Источник: debian

Описание

In MediaWiki before 1.31.10 and 1.32.x through 1.34.x before 1.34.4, Special:UserRights exposes the existence of hidden users.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
mediawiki	fixed	1:1.35.0-1		package

Примечания

https://lists.wikimedia.org/pipermail/wikitech-l/2020-September/093888.html
https://phabricator.wikimedia.org/T232568

Связанные уязвимости

CVE-2020-25813

CVSS3: 5.3

ubuntu

больше 5 лет назад

In MediaWiki before 1.31.10 and 1.32.x through 1.34.x before 1.34.4, Special:UserRights exposes the existence of hidden users.

CVE-2020-25813

CVSS3: 5.3

redhat

больше 5 лет назад

In MediaWiki before 1.31.10 and 1.32.x through 1.34.x before 1.34.4, Special:UserRights exposes the existence of hidden users.

CVE-2020-25813

CVSS3: 5.3

nvd

больше 5 лет назад

In MediaWiki before 1.31.10 and 1.32.x through 1.34.x before 1.34.4, Special:UserRights exposes the existence of hidden users.

GHSA-c4rj-wrmq-52rj

CVSS3: 5.3

github

больше 3 лет назад

MediaWiki Special:UserRights exposes the existence of hidden users

BDU:2022-07043

CVSS3: 5.3

fstec

больше 5 лет назад

Уязвимость компонента Special:UserRights программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю раскрыть защищаемую информацию