Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m23v-gcxc-rq79

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The API in the Push extension for MediaWiki through 1.35 used cleartext for ApiPush credentials, allowing for potential information disclosure.

The API in the Push extension for MediaWiki through 1.35 used cleartext for ApiPush credentials, allowing for potential information disclosure.

EPSS

Процентиль: 49%
0.00655
Низкий

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 5.3
redhat
больше 5 лет назад

The API in the Push extension for MediaWiki through 1.35 used cleartext for ApiPush credentials, allowing for potential information disclosure.

CVSS3: 7.5
nvd
больше 5 лет назад

The API in the Push extension for MediaWiki through 1.35 used cleartext for ApiPush credentials, allowing for potential information disclosure.

EPSS

Процентиль: 49%
0.00655
Низкий

Дефекты

CWE-522