PT-2022-18961 · Mediawiki+1 · Mediawiki+2

CVE-2022-28323

·

Publicado

2022-04-30

·

Atualizado

2024-08-20

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do MediaWiki até a 1.37.2
Descrição
Foi descoberta uma falha na extensão SecurePoll do MediaWiki, permitindo um vazamento de dados devido ao suporte à classificação por data e hora.
Recomendações
Para as versões do MediaWiki até a 1.37.2, considere desativar o recurso de classificação por data e hora na extensão SecurePoll como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

ALT-PU-2022-3361
ALT-PU-2024-11168
ALT-PU-2024-1228
BIT-MEDIAWIKI-2022-28323
CVE-2022-28323

Produtos afetados

Alt Linux
Mediawiki
Securepoll Extension