CVE-2023-29137 in GrowthExperiments Extension

Riassunto

di VulDB • 06/08/2026

È stato rilevato un problema nell'estensione GrowthExperiments per MediaWiki fino alla versione 1.39.3. Il gestore UserImpactHandler di GrowthExperiments restituisce involontariamente la preferenza del fuso orario per utenti arbitrari, il che può essere utilizzato per de-anonimizzare gli utenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/03/2023
• Divulgazione: 31/03/2023
• Moderazione: accettato
• Voce: VDB-224692
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00436
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29137
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29137/