CVE-2024-47913

Опубликовано: 04 окт. 2024

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

An issue was discovered in the AbuseFilter extension for MediaWiki before 1.39.9, 1.40.x and 1.41.x before 1.41.3, and 1.42.x before 1.42.2. An API caller can match a filter condition against AbuseFilter logs even if the caller is not authorized to view the log details for the filter.

Ссылки

https://gerrit.wikimedia.org/r/c/mediawiki/extensions/AbuseFilter/+/1076855
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T372998
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.39.9 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.40.0 (включая) до 1.41.3 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.42.0 (включая) до 1.42.2 (исключая)

EPSS

Процентиль: 65%

0.00505

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

CVE-2024-47913

CVSS3: 5.3

ubuntu

около 1 года назад

CVE-2024-47913

CVSS3: 5.3

debian

около 1 года назад

An issue was discovered in the AbuseFilter extension for MediaWiki bef ...

ROS-20251006-06

CVSS3: 5.3

redos

около 2 месяцев назад

Уязвимость mediawiki

GHSA-rmcp-9fhq-58pv

CVSS3: 5.3

github

около 1 года назад

Improper permissions handling in MediaWiki AbuseFilter

BDU:2025-12574

CVSS3: 5.3

fstec

около 1 года назад

Уязвимость расширения AbuseFilter программного средства для реализации гипертекстовой среды MediaWiki, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 65%

0.00505

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-532