Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9p32-m2gh-22gj

Опубликовано: 09 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

An issue was discovered in the PageTriage extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. Usernames of hidden users are exposed.

An issue was discovered in the PageTriage extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. Usernames of hidden users are exposed.

EPSS

Процентиль: 34%
0.00394
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 4.3
nvd
около 3 лет назад

An issue was discovered in the PageTriage extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. Usernames of hidden users are exposed.

CVSS3: 4.3
fstec
около 3 лет назад

Уязвимость расширения PageTriage программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
redos
больше 2 лет назад

Множественные уязвимости mediawiki

CVSS3: 9
altlinux
около 3 лет назад

ALT-PU-2023-6419: package `mediawiki` update to version 1.40.1-alt1

CVSS3: 9.8
altlinux
почти 3 года назад

ALT-PU-2024-1228: package `mediawiki` update to version 1.40.1-alt2

EPSS

Процентиль: 34%
0.00394
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-732