CVE-2023-29137 in GrowthExperiments Extension情報

要約

〜によって VulDB • 2026年08月06日

MediaWikiのGrowthExperiments拡張機能(バージョン1.39.3以前)に問題が発見されました。GrowthExperimentsのUserImpactHandlerが、任意のユーザーのタイムゾーン設定を誤って返すため、これによりユーザーの匿名性を剥奪する可能性があります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

予約する

2023年03月31日

モデレーション

承諾済み

エントリ

VDB-224692

EPSS

0.00436

アクティビティ

非常低い

ソース

Want to know what is going to be exploited?

We predict KEV entries!