PT-2022-16893

CVE-2022-24813

Publicado

2022-04-04

Atualizado

2023-06-23

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

CreateWiki (versões afetadas não especificadas)

Descrição

O CreateWiki é a extensão MediaWiki do Miraheze para solicitar e criar wikis. Sem o patch para este problema, comentários anônimos podem ser feitos usando Special:RequestWikiQueue quando enviados diretamente via POST. Um patch para este problema está disponível no ramo master do repositório GitHub do CreateWiki.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Rhinosf1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-288: Authentication Bypass Using an Alternate Path or Channel

CWE-287: Improper Authentication