CVE-2021-42049

EPSS 0.33%
Veröffentlicht 29.09.2022 03:15:14
Zuletzt bearbeitet 21.11.2024 06:27:08
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

An issue was discovered in the Translate extension in MediaWiki through 1.36.2. Oversighters cannot undo revisions or oversight on pages where they suppressed information (such as PII). This allows oversighters to whitewash revisions.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mediawiki ≫ Mediawiki Version <= 1.36.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.33%	0.555

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.5	2.8	3.6	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

https://gerrit.wikimedia.org/r/q/I4d95220ef414337147235f7ebedc9b945c3348e3

Patch

Vendor Advisory

https://phabricator.wikimedia.org/T286884

Vendor Advisory

Permissions Required

https://nvd.nist.gov/vuln/detail/CVE-2021-42049

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2021-42049

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2021-42049

EUVD