CVE-2020-35624

Опубликовано: 21 дек. 2020

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

An issue was discovered in the SecurePoll extension for MediaWiki through 1.35.1. The non-admin vote list contains a full vote timestamp, which may provide unintended clues about how a voting process unfolded.

Ссылки

https://gerrit.wikimedia.org/r/q/If8e15eb8ce9ec652c06816cbff52bb084fd50e73
Patch
Third Party Advisory
https://phabricator.wikimedia.org/T268794
Permissions Required
Third Party Advisory
https://gerrit.wikimedia.org/r/q/If8e15eb8ce9ec652c06816cbff52bb084fd50e73
Patch
Third Party Advisory
https://phabricator.wikimedia.org/T268794
Permissions Required
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.35.1 (включая)

EPSS

Процентиль: 64%

0.01036

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-203

Связанные уязвимости

GHSA-m845-5gj8-66h2

github

больше 4 лет назад

ALT-PU-2021-1712

CVSS3: 8.8

altlinux

больше 5 лет назад

ALT-PU-2021-1712: package `mediawiki` update to version 1.35.2-alt1