CVE-2026-34090

Wysokie

Opublikowano: 11/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w CheckUser w fundacji Wikimedia umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy wersji od 1.45.0 do przed 1.45.2.

Ocena ryzyka

Ujawnienie wrażliwych danych może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych ataków na system.

Rekomendacja

Zaleca się aktualizację CheckUser do wersji 1.45.2 lub nowszej, aby usunąć tę podatność.

Inne podatności w CheckUser

CVE-2026-58034Średnie
Podatność XSS w rozszerzeniu CheckUser Wikimedia Foundation umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony. Problem występuje w pliku modułu Vue odpowiedzialnym za pole blokady tymczasowych kont.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation CheckUser. This issue affects CheckUser: from 1.45.0 before 1.45.2.