CVE-2022-41765

Опубликовано: 26 дек. 2022

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

An issue was discovered in MediaWiki before 1.35.8, 1.36.x and 1.37.x before 1.37.5, and 1.38.x before 1.38.3. HTMLUserTextField exposes the existence of hidden users.

Ссылки

https://phabricator.wikimedia.org/T309894
Issue Tracking
Patch
Vendor Advisory
https://security.gentoo.org/glsa/202305-24
https://phabricator.wikimedia.org/T309894
Issue Tracking
Patch
Vendor Advisory
https://security.gentoo.org/glsa/202305-24

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.35.8 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.36.0 (включая) до 1.37.5 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.38.0 (включая) до 1.38.3 (исключая)

EPSS

Процентиль: 48%

0.00245

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-203

Связанные уязвимости

CVE-2022-41765

CVSS3: 5.3

ubuntu

около 3 лет назад

An issue was discovered in MediaWiki before 1.35.8, 1.36.x and 1.37.x before 1.37.5, and 1.38.x before 1.38.3. HTMLUserTextField exposes the existence of hidden users.

CVE-2022-41765

redhat

около 3 лет назад

An issue was discovered in MediaWiki before 1.35.8, 1.36.x and 1.37.x before 1.37.5, and 1.38.x before 1.38.3. HTMLUserTextField exposes the existence of hidden users.

CVE-2022-41765

CVSS3: 5.3

debian

около 3 лет назад

An issue was discovered in MediaWiki before 1.35.8, 1.36.x and 1.37.x ...

GHSA-5xg2-mrpw-8wm7

CVSS3: 5.3

github

около 3 лет назад

An issue was discovered in MediaWiki before 1.35.8, 1.36.x and 1.37.x before 1.37.5, and 1.38.x before 1.38.3. HTMLUserTextField exposes the existence of hidden users.

EPSS

Процентиль: 48%

0.00245

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-203