MediaWiki ProofreadPage 权限许可和访问控制问题漏洞

基本信息

漏洞ID：
漏洞类型：权限许可和访问控制问题
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2023-37253
CNNVD-ID：CNNVD-2026-89296084
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

MediaWiki ProofreadPage是美国MediaWiki基金会开源的一款支持扫描文档校对与页面文本核对的扩展组件。 MediaWiki ProofreadPage 1.35.11之前版本、1.36.0至1.38.7之前版本和1.39.0至1.39.4之前版本存在权限许可和访问控制问题漏洞，该漏洞源于通过API和配置变量泄露被隐藏用户的信息，可能导致信息泄露。

参考资料

链接:https://phabricator.wikimedia.org/T326952