CVE-2023-29137 in GrowthExperiments Extension
要約
〜によって VulDB • 2026年08月06日
MediaWikiのGrowthExperiments拡張機能(バージョン1.39.3以前)に問題が発見されました。GrowthExperimentsのUserImpactHandlerが、任意のユーザーのタイムゾーン設定を誤って返すため、これによりユーザーの匿名性を剥奪する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.