CVE-2022-41766 in MediaWiki

Tóm tắt

Bởi VulDB • 22/08/2026

Đã phát hiện một vấn đề trong MediaWiki trước phiên bản 1.35.8, các phiên bản 1.36.x và 1.37.x trước 1.37.5, cũng như các phiên bản 1.38.x trước 1.38.3. Khi thực hiện thao tác action=rollback, thông báo alreadyrolled có thể làm rò rỉ tên người dùng (khi người dùng đã bị xóa/suppressed revision).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 29/09/2022
• Tiết lộ: 30/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229792
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00573
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41766
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41766/