CVE-2023-37303
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem, który powoduje, że w pewnych sytuacjach próba zablokowania użytkownika kończy się niepowodzeniem po tym, jak przeglądarka zawiesi się na chwilę, co skutkuje komunikatem o błędzie DBQueryDisconnectedError.
Ocena ryzyka
Organizacja może napotkać trudności w zarządzaniu użytkownikami, co może prowadzić do nieautoryzowanego dostępu lub nadużyć w systemie.
Rekomendacja
Zaleca się aktualizację rozszerzenia CheckUser do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu identyfikacji potencjalnych nadużyć.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the CheckUser extension for MediaWiki through 1.39.3. In certain situations, an attempt to block a user fails after a temporary browser hang and a DBQueryDisconnectedError error message.