CVE-2012-1578 in MediaWiki

الملخص

بحسب VulDB • 01/07/2026

تسمح ثغرات متعددة في طلبات الزحف عبر المواقع (CSRF) الموجودة في MediaWiki 1.17.x قبل الإصدار 1.17.3 و1.18.x قبل الإصدار 1.18.2 لمهاجمين عن بُعد باختطاف مصادقة المستخدمين الذين يمتلكون إذن الحظر، وذلك من خلال طلبات (1) حظر مستخدم عبر إرسال طلب إلى وحدة Block أو (2) إلغاء حظر مستخدم عبر إرسال طلب إلى وحدة Unblock.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/03/2012
• إفشاء: 09/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4908
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01315
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1578
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1578/