PT-2021-19419

CVE-2021-31549

·

Publicado

2021-04-22

·

Atualizado

2024-03-06

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do MediaWiki até a 1.35.2
Extensão AbuseFilter para MediaWiki até a versão 1.35.2
Descrição
Uma falha na extensão AbuseFilter para MediaWiki permite a divulgação de nomes de usuário ocultos do MediaWiki a usuários sem privilégios por meio do formulário Special:AbuseFilter/examine.
Recomendações
Para versões do MediaWiki até a 1.35.2, atualize para uma versão que contenha uma correção para este problema.
Para a extensão AbuseFilter, restrinja o acesso ao formulário Special:AbuseFilter/examine até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2021-31549
ALT-PU-2021-1991
ALT-PU-2021-2091
BIT-MEDIAWIKI-2021-31549
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com