BIT-mediawiki-2022-28206

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

An issue was discovered in MediaWiki through 1.37.1. ImportPlanValidator.php in the FileImporter extension mishandles the check for edit rights.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-28206US	critical9.8	1.46% (73rd)	—	2022-03-30
An issue was discovered in MediaWiki through 1.37.1. ImportPlanValidator.php in the FileImporter extension mishandles the check for edit rights.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gerrit.wikimedia.org/r/q/I84be9cd3639b8ab0e037a4ec2d3f2f478f0989c5WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-28206WEB
https://phabricator.wikimedia.org/T294256WEB
https://security.gentoo.org/glsa/202305-24WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan