CVE-2023-37252

Les installations de MediaWiki utilisant l'extension CheckUser jusqu'à la version 1.39.3 peuvent involontairement divulguer des noms d'utilisateur masqués dans le CheckUserLog. Un utilisateur authentifié disposant des permissions appropriées peut visualiser ces noms d'utilisateur via le réseau, bien que l'attaque nécessite une configuration spécifique et complexe pour être exécutée. Cela permet une divulgation limitée d'informations, mais ne confère pas de contrôle administratif et ne permet pas de modifier le système.