Dom_Walden

**Nome do Software Vulnerável e Versões Afetadas** Mediawiki - Extensão Thanks, Mediawiki - Extensão Growth Experiments versões 1.43 até 1.43.99 **Descrição** Existe uma falha nas extensões Mediawiki - Thanks e Mediawiki - Growth Experiments na qual as permissões padrão estão configuradas de forma inadequada, permitindo o acesso a funcionalidades que não são restritas adequadamente por Listas de Controle de Acesso (ACLs). **Recomendações** Atualize para a versão 1.44 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Wikimedia Foundation Mediawiki - Extensão CentralAuth versões anteriores à 1.39 **Descrição** Existe uma exposição de vazamento de recursos na Extensão CentralAuth do Wikimedia Foundation Mediawiki. Isso permite a potencial exposição de informações sensíveis a um ator não autorizado. **Recomendações** Atualize para a versão 1.39 ou posterior.

**Name of the Vulnerable Software and Affected Versions** MediaWiki GlobalBlocking Extension (affected versions not specified) **Description** The issue concerns an Exposure of Sensitive Information to an Unauthorized Actor, allowing the retrieval of embedded sensitive data. It briefly impacted the master branch of MediaWiki’s GlobalBlocking Extension. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões da extensão MediaWiki AbuseFilter anteriores à 1.39.9 Versões da extensão MediaWiki AbuseFilter 1.40.x Versões da extensão AbuseFilter do MediaWiki 1.41.x anteriores à 1.41.3 Versões da extensão AbuseFilter do MediaWiki 1.42.x anteriores à 1.42.2 **Descrição** Foi descoberta uma falha na extensão AbuseFilter para MediaWiki. Um chamador de API pode comparar uma condição de filtro com os registros do AbuseFilter, mesmo que o chamador não esteja autorizado a visualizar os detalhes do registro do filtro. **Recomendações** Para versões anteriores à 1.39.9, atualize para a versão 1.39.9 ou posterior. Para versões 1.40.x, atualize para a versão 1.41.3 ou posterior. Para versões 1.41.x anteriores à 1.41.3, atualize para a versão 1.41.3 ou posterior. Para versões 1.42.x anteriores à 1.42.2, atualize para a versão 1.42.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** MediaWiki CheckUser extension versions 1.35.12 and earlier, versions 1.36.x through 1.39.x before 1.39.5, and versions 1.40.x before 1.40.1 **Description** An issue was discovered in the CheckUser extension for MediaWiki. A user can use a "rest.php/checkuser/v0/useragent-clienthints/revision/" URL to store an arbitrary number of rows in `cu useragent clienthints`, leading to a denial of service. The exploitation of this issue may allow a remote attacker to cause a denial of service. **Recommendations** For MediaWiki CheckUser extension versions 1.35.12 and earlier, update to version 1.35.12 or later. For MediaWiki CheckUser extension versions 1.36.x through 1.39.x before 1.39.5, update to version 1.39.5 or later. For MediaWiki CheckUser extension versions 1.40.x before 1.40.1, update to version 1.40.1 or later. As a temporary workaround, consider restricting access to the "rest.php/checkuser/v0/useragent-clienthints/revision/" URL to minimize the risk of exploitation.