PT-2022-24796
CVE-2022-39194
·
Publicado
2022-09-02
·
Atualizado
2024-08-20
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões 1.38.2 e anteriores do MediaWiki
Descrição
Foi detectada uma falha nas páginas de configuração da comunidade da extensão GrowthExperiments, que poderia tornar um site indisponível devido a uma validação insuficiente quando determinadas ações, incluindo a movimentação de páginas, fossem realizadas.
Recomendações
Para as versões 1.38.2 e anteriores do MediaWiki, considere desativar a extensão GrowthExperiments até que um patch esteja disponível. Restrinja o acesso às páginas de configuração da comunidade para minimizar o risco de exploração. Evite realizar determinadas ações, como movimentações de páginas, nessas páginas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾