CVE-2022-29906 in QuizGame Extension

Résumé

par VulDB • 07/07/2026

Le module de l'API admin dans l'extension QuizGame pour MediaWiki jusqu'à la version 1.37.2 (avant le commit 665e33a68f6fa1167df99c0aa18ed0157cdf9f66) omet une vérification de l'utilisateur quizadmin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/04/2022
• Divulgation: 29/04/2022
• Modérer: accepté
• Entrée: VDB-198695
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01253
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29906
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29906/