Katalog CVE
CVE-2023-37305
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.51%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Wykryto problem w rozszerzeniu ProofreadPage dla MediaWiki do wersji 1.39.3, który może ujawniać ukrytych użytkowników poprzez publiczne interfejsy.
Ocena ryzyka
Organizacja może być narażona na ujawnienie danych osobowych użytkowników, co może prowadzić do naruszenia prywatności i zaufania.
Rekomendacja
Zaleca się aktualizację rozszerzenia ProofreadPage do najnowszej wersji, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the ProofreadPage (aka Proofread Page) extension for MediaWiki through 1.39.3. In includes/Page/PageContentHandler.php and includes/Page/PageDisplayHandler.php, hidden users can be exposed via public interfaces.