CVE-2011-1766 in MediaWiki

الملخص

بحسب VulDB • 05/07/2026

includes/User.php في MediaWiki قبل الإصدار 1.16.5، عندما يكون wgBlockDisablesLogin مفعّلاً، لا يقوم بمسح بعض البيانات المخزنة مؤقتاً بعد فشل التحقق من رمز المصادقة (auth token)، مما يسمح للمهاجمين عن بُعد بتجاوز عملية المصادقة بإنشاء ملفات تعريف ارتباط (cookies) مزيفة لـ wikiUserID وwikiUserName، أو بالاستفادة من جهاز كمبيوتر غير مراقب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/04/2011
• إفشاء: 23/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57506
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02232
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1766
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1766/