CVE-2023-37303
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem, który powoduje, że w pewnych sytuacjach próba zablokowania użytkownika kończy się niepowodzeniem po tym, jak przeglądarka zawiesi się na chwilę, co skutkuje komunikatem o błędzie DBQueryDisconnectedError.
Ocena ryzyka
Organizacja może napotkać trudności w zarządzaniu użytkownikami, co może prowadzić do nieautoryzowanego dostępu lub nadużyć w systemie.
Rekomendacja
Zaleca się aktualizację rozszerzenia CheckUser do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu identyfikacji potencjalnych nadużyć.
Inne podatności w CheckUser extension for MediaWiki
Zobacz wszystkie- CVE-2023-37300Średnie
Wykryto problem w API CheckUserLog w rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3. Istnieje nieprawidłowa kontrola dostępu do widoczności ukrytych użytkowników.
- CVE-2023-37255Średnie
W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem. W Special:CheckUser, sprawdzenie typu 'get edits' jest podatne na wstrzyknięcie HTML poprzez nagłówek User-Agent w żądaniu HTTP.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the CheckUser extension for MediaWiki through 1.39.3. In certain situations, an attempt to block a user fails after a temporary browser hang and a DBQueryDisconnectedError error message.