CVE-2023-37253
Publiée le 2026-09-14 · Dernière modification le 2026-09-16
Les installations de MediaWiki utilisant l'extension ProofreadPage (jusqu'à la version 1.39.3) peuvent divulguer des informations sur les utilisateurs ayant été supprimés. Un attaquant disposant d'un compte utilisateur standard peut découvrir ces identités masquées en effectuant des appels API spécifiques, bien que la complexité de la requête rende l'exécution relativement difficile. Il s'agit d'une fuite d'informations à faible impact qui nécessite un accès réseau et une authentification, mais aucune interaction de la part de l'utilisateur supprimé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the ProofreadPage extension for MediaWiki through 1.39.3. It leaks information about a suppressed user via the API and config variables.