CVE-2018-0503

Опубликовано: 04 окт. 2018

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where contrary to the documentation, $wgRateLimits entry for 'user' overrides that for 'newbie'.

Ссылки

http://www.securitytracker.com/id/1041695
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2019:3142
https://access.redhat.com/errata/RHSA-2019:3238
https://access.redhat.com/errata/RHSA-2019:3813
https://lists.wikimedia.org/pipermail/wikitech-l/2018-September/090849.html
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T169545
Patch
Third Party Advisory
https://www.debian.org/security/2018/dsa-4301
Third Party Advisory
http://www.securitytracker.com/id/1041695
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2019:3142
https://access.redhat.com/errata/RHSA-2019:3238
https://access.redhat.com/errata/RHSA-2019:3813
https://lists.wikimedia.org/pipermail/wikitech-l/2018-September/090849.html
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T169545
Patch
Third Party Advisory
https://www.debian.org/security/2018/dsa-4301
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.31.0 (включая) до 1.31.1 (исключая)

cpe:2.3:a:mediawiki:mediawiki:1.27.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.29.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.30.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00383

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-269

Связанные уязвимости

CVE-2018-0503

CVSS3: 4.3

ubuntu

больше 7 лет назад

Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where contrary to the documentation, $wgRateLimits entry for 'user' overrides that for 'newbie'.

CVE-2018-0503

CVSS3: 5.3

redhat

больше 7 лет назад

Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where contrary to the documentation, $wgRateLimits entry for 'user' overrides that for 'newbie'.

CVE-2018-0503

CVSS3: 4.3

debian

больше 7 лет назад

Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a fla ...

GHSA-mhfv-9h99-jwg7

CVSS3: 4.3

github

больше 3 лет назад

Mediawiki Improper Privilege Management

BDU:2020-04924

CVSS3: 4.3

fstec

больше 7 лет назад

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki, связанная с небезопасным управлением привилегиями, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 59%

0.00383

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-269