PT-2024-23119

CVE-2024-29898

Publicado

2024-03-28

Atualizado

2024-03-28

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do CreateWiki anteriores àquela que contém a correção no commit 8f8442ed5299510ea3e58416004b9334134c149c

Descrição

Um problema no CreateWiki, uma extensão do MediaWiki, pode ter exposto solicitações de wiki suprimidas a wikis privadas. Isso ocorreu quando Special:RequestWikiQueue foi adicionado à lista de permissões de leitura, permitindo potencialmente que usuários sem a permissão read acessassem a página.

Recomendações

Para versões anteriores à correção, atualize para uma versão que inclua a correção no commit 8f8442ed5299510ea3e58416004b9334134c149c para resolver o problema. Como solução temporária, considere remover Special:RequestWikiQueue da lista de permissões de leitura para wikis privadas até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2024-29898

GHSA-4RCF-3CJ2-46MQ