ALT-PU-2020-2488-2

Обновление пакета mediawiki в ветке sisyphus

Версия1.34.2-alt1

Задание#255692

Опубликовано2026-02-04

Макс. серьёзностьLOW

Серьёзность:

Закрытые проблемы (3)

LOW3.1

Уязвимость компонента img_auth.php программного средства для реализации гипертекстовой среды MediaWik, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-11-30Изменено: 2023-11-21

CVSS 3.xНИЗКАЯ 3.1

CVSS:3.x/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

CVSS 2.0НИЗКАЯ 2.6

CVSS:2.0/AV:N/AC:H/Au:N/C:P/I:N/A:N

Ссылки

CVE-2020-15005

LOW3.1

In MediaWiki before 1.31.8, 1.32.x and 1.33.x before 1.33.4, and 1.34.x before 1.34.2, private wikis behind a caching server using the img_auth.php image authorization security feature may have had their files cached publicly, so any unauthorized user could view them. This occurs because Cache-Control and Vary headers were mishandled.

Опубликовано: 2020-06-24Изменено: 2024-11-21

CVSS 2.0НИЗКАЯ 2.6

CVSS:2.0/AV:N/AC:H/Au:N/C:P/I:N/A:N

CVSS 3.xНИЗКАЯ 3.1

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Ссылки

GHSA-xpv7-93cm-4mxv

NONE

img_auth.php may leak private extension images into the public cache

Опубликовано: 2022-05-24Изменено: 2024-11-02

Ссылки