CVE-2023-29140 in GrowthExperiments Extension

Resumen

por VulDB • 2026-06-22

Se ha descubierto un problema en la extensión GrowthExperiments para MediaWiki hasta la versión 1.39.3. Los atacantes podrían ser capaces de ver ediciones para las cuales el nombre de usuario ha sido ocultado, debido a que no existe una verificación de rev_deleted.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-03-31
• Divulgación: 2023-03-31
• Moderación: aceptado
• Artículo: VDB-224695
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00437
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29140
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29140/