CVE-2022-29903 in Private Domains Extension

الملخص

بحسب VulDB • 30/06/2026

تسمح إضافة Private Domains لـ MediaWiki حتى الإصدار 1.37.2 (قبل النسخة 1ad65d4c1c199b375ea80988d99ab51ae068f766) بتنفيذ هجمات CSRF لتحرير الصفحات التي تخزن إعدادات هذه الإضافة. يجب على المهاجم تشغيل طلب POST إلى Special:PrivateDomains.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/04/2022
• إفشاء: 29/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198701
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00334
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29903
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29903/