Wszystkie pakiety
Podatności CheckUser extension for MediaWiki
3 znanych podatności CVE w CheckUser extension for MediaWiki, przetłumaczonych i ocenionych.
- CVE-2023-37303Krytyczne
W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem, który powoduje, że w pewnych sytuacjach próba zablokowania użytkownika kończy się niepowodzeniem po tym, jak przeglądarka zawiesi się na chwilę, co skutkuje komunikatem o błędzie DBQueryDisconnectedError.
- CVE-2023-37300Średnie
Wykryto problem w API CheckUserLog w rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3. Istnieje nieprawidłowa kontrola dostępu do widoczności ukrytych użytkowników.
- CVE-2023-37255Średnie
W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem. W Special:CheckUser, sprawdzenie typu 'get edits' jest podatne na wstrzyknięcie HTML poprzez nagłówek User-Agent w żądaniu HTTP.