CVE-2023-29137 in GrowthExperiments Extension

Résumé

par VulDB • 01/09/2026

Un problème a été découvert dans l'extension GrowthExperiments pour MediaWiki jusqu'à la version 1.39.3. Le gestionnaire UserImpactHandler de GrowthExperiments retourne par inadvertance les préférences de fuseau horaire d'utilisateurs arbitraires, ce qui peut être utilisé pour désanonymiser des utilisateurs.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 31/03/2023
• Divulgation: 31/03/2023
• Modérer: accepté
• Entrée: VDB-224692
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00436
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29137
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29137/