CVE-2023-37301

ŚrednieCVSS 5.3

Opublikowano: 30/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wykryto problem w SubmitEntityAction w Wikibase w MediaWiki do wersji 1.39.3. Z powodu braku użycia EditEntity do operacji cofania i przywracania, zamierzona interakcja z AbuseFilter nie zachodzi.

Ocena ryzyka

Brak odpowiedniej interakcji z AbuseFilter może prowadzić do nieautoryzowanych zmian w danych, co stwarza ryzyko dla integralności systemu.

Rekomendacja

Zaleca się aktualizację MediaWiki do najnowszej wersji, aby zapewnić prawidłowe działanie funkcji cofania i przywracania.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in SubmitEntityAction in Wikibase in MediaWiki through 1.39.3. Because it doesn't use EditEntity for undo and restore, the intended interaction with AbuseFilter does not occur.