Non évaluée
An issue was discovered in DifferenceEngine.php in MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. diff-multi...
CVE-2023-45362
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2023-45362 mediawiki Corrigé dans: 1:1.35.13-1~deb11u1
- Ubuntu UBUNTU-CVE-2023-45362 mediawiki
Description d'origine La description telle que publiée par la source (souvent en anglais).
An issue was discovered in DifferenceEngine.php in MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1. diff-multi-sameuser (aka "X intermediate revisions by the same user not shown") ignores username suppression. This is an information leak.
Références
- advisory github.com
- advisory lists.fedoraproject.org
- advisory nvd.nist.gov
- web lists.fedoraproject.org
- web phabricator.wikimedia.org
- web lists.debian.org