Katalog CVE
CVE-2023-37300
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.56%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Wykryto problem w API CheckUserLog w rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3. Istnieje nieprawidłowa kontrola dostępu do widoczności ukrytych użytkowników.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może prowadzić do ujawnienia informacji o ukrytych użytkownikach, co stwarza ryzyko naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację rozszerzenia CheckUser do najnowszej wersji, aby naprawić problem z kontrolą dostępu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the CheckUserLog API in the CheckUser extension for MediaWiki through 1.39.3. There is incorrect access control for visibility of hidden users.