Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-16738

Опубликовано: 26 сент. 2019
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

In MediaWiki through 1.33.0, Special:Redirect allows information disclosure of suppressed usernames via a User ID Lookup.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.31.0 (включая) до 1.31.4 (исключая)
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.32.0 (включая) до 1.32.4 (исключая)
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия от 1.33.0 (включая) до 1.33.1 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 76%
0.01768
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

ubuntu логотип

CVE-2019-16738

CVSS3: 5.3
ubuntu
почти 7 лет назад

In MediaWiki through 1.33.0, Special:Redirect allows information disclosure of suppressed usernames via a User ID Lookup.

redhat логотип

CVE-2019-16738

CVSS3: 4.3
redhat
почти 7 лет назад

In MediaWiki through 1.33.0, Special:Redirect allows information disclosure of suppressed usernames via a User ID Lookup.

debian логотип

CVE-2019-16738

CVSS3: 5.3
debian
почти 7 лет назад

In MediaWiki through 1.33.0, Special:Redirect allows information discl ...

github логотип

GHSA-7hwr-f745-5rwq

CVSS3: 5.3
github
больше 4 лет назад

MediaWiki information disclosure

fstec логотип

BDU:2020-01890

CVSS3: 5.3
fstec
около 7 лет назад

Уязвимость функции Special:Redirect программного средства для реализации гипертекстовой среды MediaWik, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 76%
0.01768
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-862