PT-2024-28934

CVE-2024-40598

·

Publicado

2024-07-06

·

Atualizado

2025-06-19

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões da extensão CheckUser do MediaWiki até a 1.42.1
Descrição
Foi detectada uma falha na extensão CheckUser do MediaWiki. A API pode expor informações suprimidas de eventos de log, uma vez que o atributo log deleted não é aplicado às entradas.
Recomendações
Para versões até a 1.42.1, considere restringir o acesso à API até que um patch esteja disponível. Como solução temporária, evite usar a API para eventos de log a fim de minimizar o risco de expor informações suprimidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-532: Insertion of Sensitive Information into Log File
Identificadores relacionados
CVE-2024-40598
ALT-PU-2025-5905
BIT-MEDIAWIKI-2024-40598
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com