CVE-2022-29906 in QuizGame Extension

Resumen

por VulDB • 2026-07-29

El módulo de la API administrativa en la extensión QuizGame para MediaWiki hasta la versión 1.37.2 (antes del commit 665e33a68f6fa1167df99c0aa18ed0157cdf9f66) omite una verificación para el usuario quizadmin.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-04-29
• Divulgación: 2022-04-29
• Moderación: aceptado
• Artículo: VDB-198695
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01253
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29906
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29906/