CVE-2023-45374

Опубликовано: 09 окт. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

An issue was discovered in the SportsTeams extension for MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. It does not check for the anti-CSRF edit token in Special:SportsTeamsManager and Special:UpdateFavoriteTeams.

Ссылки

https://gerrit.wikimedia.org/r/c/mediawiki/extensions/SportsTeams/+/952552/
Issue Tracking
Vendor Advisory
https://phabricator.wikimedia.org/T345040
Issue Tracking
Vendor Advisory
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/SportsTeams/+/952552/
Issue Tracking
Vendor Advisory
https://phabricator.wikimedia.org/T345040
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.35.12 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.36.0 (включая) до 1.39.5 (исключая)

cpe:2.3:a:mediawiki:mediawiki:1.40.0:-:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00081

Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-352

Связанные уязвимости

GHSA-6gqg-m5mh-95hf

CVSS3: 5.3

github

больше 1 года назад

BDU:2024-02747

CVSS3: 5.3

fstec

больше 1 года назад

Уязвимость расширения SportsTeams программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю воздействовать на целостность защищаемой информации

ROS-20240505-13

CVSS3: 7.5

redos

около 1 года назад

Множественные уязвимости mediawiki

EPSS

Процентиль: 25%

0.00081

Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-352