Lucene search

RedhatCVE-2013-4569

HistoryDec 13, 2013 - 6:07 p.m.

CVE-2013-4569

2013-12-1318:07:54

CWE-200

redhat

web.nvd.nist.gov

cve-2013-4569

cleanchanges

mediawiki

security

remote attackers

sensitive information

nvd

CVSS2

4.3

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:M/Au:N/C:P/I:N/A:N

AI Score

7.1

Confidence

High

EPSS

0.004

Percentile

72.9%

JSON

The CleanChanges extension for MediaWiki before 1.19.9, 1.20.x before 1.20.8, and 1.21.x before 1.21.3, when “Group changes by page in recent changes and watchlist” is enabled, allows remote attackers to obtain sensitive information (revision-deleted IPs) via the Recent Changes page.

Affected configurations

Nvd

Node

mediawikimediawikiMatch1.20

mediawikimediawikiMatch1.20.1

mediawikimediawikiMatch1.20.2

mediawikimediawikiMatch1.20.3

mediawikimediawikiMatch1.20.4

mediawikimediawikiMatch1.20.5

mediawikimediawikiMatch1.20.6

mediawikimediawikiMatch1.20.7

Node

mediawikimediawikiRange≤1.19.8

mediawikimediawikiMatch1.19

mediawikimediawikiMatch1.19beta_1

mediawikimediawikiMatch1.19beta_2

mediawikimediawikiMatch1.19.0

mediawikimediawikiMatch1.19.1

mediawikimediawikiMatch1.19.2

mediawikimediawikiMatch1.19.3

mediawikimediawikiMatch1.19.4

mediawikimediawikiMatch1.19.5

mediawikimediawikiMatch1.19.6

mediawikimediawikiMatch1.19.7

Node

mediawikimediawikiMatch1.21

mediawikimediawikiMatch1.21.1

mediawikimediawikiMatch1.21.2

VendorProductVersionCPE
mediawikimediawiki1.20.2cpe:/a:mediawiki:mediawiki:1.20.2:::
mediawikimediawiki1.20.7cpe:/a:mediawiki:mediawiki:1.20.7:::
mediawikimediawiki1.20.6cpe:/a:mediawiki:mediawiki:1.20.6:::
mediawikimediawiki1.20.3cpe:/a:mediawiki:mediawiki:1.20.3:::
mediawikimediawiki1.20cpe:/a:mediawiki:mediawiki:1.20:::
mediawikimediawiki1.20.5cpe:/a:mediawiki:mediawiki:1.20.5:::
mediawikimediawiki1.20.4cpe:/a:mediawiki:mediawiki:1.20.4:::
mediawikimediawiki1.20.1cpe:/a:mediawiki:mediawiki:1.20.1:::

Vendor	Product	Version	CPE
mediawiki	mediawiki	1.20.2	cpe:/a:mediawiki:mediawiki:1.20.2:::
mediawiki	mediawiki	1.20.7	cpe:/a:mediawiki:mediawiki:1.20.7:::
mediawiki	mediawiki	1.20.6	cpe:/a:mediawiki:mediawiki:1.20.6:::
mediawiki	mediawiki	1.20.3	cpe:/a:mediawiki:mediawiki:1.20.3:::
mediawiki	mediawiki	1.20	cpe:/a:mediawiki:mediawiki:1.20:::
mediawiki	mediawiki	1.20.5	cpe:/a:mediawiki:mediawiki:1.20.5:::
mediawiki	mediawiki	1.20.4	cpe:/a:mediawiki:mediawiki:1.20.4:::
mediawiki	mediawiki	1.20.1	cpe:/a:mediawiki:mediawiki:1.20.1:::