api.php in MediaWiki before 1.15.5 does not prevent use of public caching headers for private data, which allows remote attackers to bypass

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mediawiki mediawikiдо 1.15.4 включительно
• mediawiki mediawiki1.1.0
• mediawiki mediawiki1.10.0
• mediawiki mediawiki1.10.1
• mediawiki mediawiki1.10.2
• mediawiki mediawiki1.10.3
• mediawiki mediawiki1.10.4
• mediawiki mediawiki1.11
• mediawiki mediawiki1.11.0
• mediawiki mediawiki1.11.1
• mediawiki mediawiki1.11.2
• mediawiki mediawiki1.12.0
• mediawiki mediawiki1.12.1
• mediawiki mediawiki1.12.2
• mediawiki mediawiki1.12.3
• mediawiki mediawiki1.12.4
• mediawiki mediawiki1.13.0
• mediawiki mediawiki1.13.1
• mediawiki mediawiki1.13.2
• mediawiki mediawiki1.13.3

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-29904The SemanticDrilldown extension for MediaWiki through 1.37.2 (before e688bdba6434591b5dff689a45e4d53459954773) allows SQL injection with cer
  44В плане
• CVE-2017-0372Parameters injection in SyntaxHighlight results in multiple vulnerabilities
  42В плане
• CVE-2017-8809api.php in MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has a Reflected File Download vulnerability.
  41В плане
• CVE-2019-12468An Incorrect Access Control vulnerability was found in Wikimedia MediaWiki 1.27.0 through 1.32.1.
  40В плане
• CVE-2014-9487The getid3 library in MediaWiki before 1.24.1, 1.23.8, 1.22.15 and 1.19.23 allows remote attackers to read arbitrary files, cause a denial o
  40В плане
• CVE-2015-8009The MWOAuthDataStore::lookup_token function in Extension:OAuth for MediaWiki 1.25.x before 1.25.3, 1.24.x before 1.24.4, and before 1.23.11
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.