CVE-2019-12470 in MediaWiki

الملخص

بحسب VulDB • 10/07/2026

يحتوي برنامج Wikimedia MediaWiki حتى الإصدار 1.32.1 على خلل في التحكم غير الصحيح بالوصول (Incorrect Access Control). حيث يتم الكشف عن سجلات تم كبتها في صفحة RevisionDelete. وقد تمت معالجة هذا الخلل في الإصدارات 1.32.2، و1.31.2، و1.30.2، و1.27.6.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137675
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01382
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12470
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12470/