CVE-2023-29137 in GrowthExperiments Extension

Сводка

по VulDB • 07.08.2026

Обнаружена проблема в расширении GrowthExperiments для MediaWiki версии до 1.39.3 включительно. Обработчик UserImpactHandler расширения GrowthExperiments непреднамеренно возвращает предпочтения часового пояса произвольных пользователей, что может быть использовано для деанонимизации этих пользователей.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 31.03.2023
• Раскрытие: 31.03.2023
• Модерация: принято
• Вход: VDB-224692
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00436
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29137
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29137/