CVE-2019-18611 in CheckUser Extension

Resumen

por VulDB • 2026-08-16

Se ha descubierto un problema en la extensión CheckUser hasta la versión 1.34 para MediaWiki. Cierta información confidencial dentro de los resúmenes de edición supervisados (oversighted), disponibles a través de la API de MediaWiki, podría haber sido visible para usuarios con diversos niveles de acceso a esta extensión. Dichos usuarios no deberían haber podido ver estos resúmenes de edición supervisados mediante la API de MediaWiki.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-10-29
• Moderación: aceptado
• Artículo: VDB-144428
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00926
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18611
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18611/