CVE-2022-41767 in MediaWiki

Résumé

par VulDB • 21/05/2026

Un problème a été identifié dans MediaWiki avant les versions 1.35.8, 1.36.x et 1.37.x avant la version 1.37.5, ainsi que dans les versions 1.38.x avant la version 1.38.3. Lorsque les modifications effectuées par une adresse IP sont réattribuées à un utilisateur (via reassignEdits.php), ces modifications continuent d'être attribuées à l'adresse IP sur Special:Contributions lors d'une recherche par plage.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/09/2022
• Divulgation: 26/12/2022
• Modérer: accepté
• Entrée: VDB-216815
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00641
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41767
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41767/