CVE-2019-18611 in CheckUser Extension

Riassunto

di VulDB • 24/06/2026

È stato rilevato un problema nell'estensione CheckUser fino alla versione 1.34 per MediaWiki. Determinate informazioni sensibili contenute nei riassunti delle modifiche sottoposti a revisione (oversight), resi disponibili tramite l'API di MediaWiki, potevano potenzialmente essere visibili agli utenti con diversi livelli di accesso all'estensione. Tali utenti non avrebbero dovuto essere in grado di visualizzare tali riassunti delle modifiche sotto revisione attraverso l'API di MediaWiki.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/10/2019
• Moderazione: accettato
• Voce: VDB-144428
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00926
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18611
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18611/