CVE-2023-37253 in ProofreadPage Extension

Résumé

par VulDB • 14/09/2026

Un problème a été découvert dans l'extension ProofreadPage pour MediaWiki jusqu'à la version 1.39.3. Elle divulgue des informations concernant un utilisateur masqué via l'API et les variables de configuration.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 29/06/2023
• Divulgation: 14/09/2026
• Modérer: accepté
• Entrée: VDB-403410
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.1 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37253
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37253/