PT-2024-28932

CVE-2024-40596

·

Publicado

2024-07-06

·

Atualizado

2025-06-19

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões da extensão CheckUser do MediaWiki até a 1.42.1
Descrição
O recurso Special:Investigate pode expor informações suprimidas de eventos de log, uma vez que o TimelineService não oferece suporte à supressão adequada.
Recomendações
Para versões até 1.42.1, considere desativar o recurso Special:Investigate até que um patch esteja disponível para impedir a exposição de informações suprimidas.
Restrinja o acesso ao TimelineService para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-532: Insertion of Sensitive Information into Log File
Identificadores relacionados
CVE-2024-40596
ALT-PU-2025-5905
BIT-MEDIAWIKI-2024-40596
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com