CVE-2022-29906

Опубликовано: 29 апр. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The admin API module in the QuizGame extension for MediaWiki through 1.37.2 (before 665e33a68f6fa1167df99c0aa18ed0157cdf9f66) omits a check for the quizadmin user.

Ссылки

https://gerrit.wikimedia.org/r/c/mediawiki/extensions/QuizGame/+/765651
Vendor Advisory
https://phabricator.wikimedia.org/T302199
Exploit
Patch
Third Party Advisory
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/QuizGame/+/765651
Vendor Advisory
https://phabricator.wikimedia.org/T302199
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.37.2 (включая)

EPSS

Процентиль: 60%

0.00391

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-862

Связанные уязвимости

GHSA-m4rh-5wpc-fv8r