Описание
An issue was discovered in the PageTriage extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. Usernames of hidden users are exposed.
Ссылки
- Issue TrackingVendor Advisory
- Issue TrackingVendor Advisory
- Issue TrackingVendor Advisory
- Issue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.35.12 (исключая)Версия от 1.36.0 (включая) до 1.39.5 (исключая)
Одно из
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.40.0:-:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.00394
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-732
Связанные уязвимости
CVSS3: 4.3
github
около 3 лет назад
An issue was discovered in the PageTriage extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. Usernames of hidden users are exposed.
CVSS3: 4.3
fstec
около 3 лет назад
Уязвимость расширения PageTriage программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
CVSS3: 9
altlinux
около 3 лет назад
ALT-PU-2023-6419: package `mediawiki` update to version 1.40.1-alt1
CVSS3: 9.8
altlinux
почти 3 года назад
ALT-PU-2024-1228: package `mediawiki` update to version 1.40.1-alt2
EPSS
Процентиль: 34%
0.00394
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-732