BIT-mediawiki-2022-28323

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

An issue was discovered in MediaWiki through 1.37.2. The SecurePoll extension allows a leak because sorting by timestamp is supported,

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-28323US	high7.5	1.36% (72nd)	—	2022-04-30
An issue was discovered in MediaWiki through 1.37.2. The SecurePoll extension allows a leak because sorting by timestamp is supported,

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gerrit.wikimedia.org/r/q/93758c4c13b972d240a6313e0472df1667118893WEB
https://gerrit.wikimedia.org/r/q/I9d3b9a942ea71d777ec32121fa36262f549d283dWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-28323WEB
https://phabricator.wikimedia.org/T298434WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan