CVE-2020-5302 in MH-WikiBot

الملخص

بحسب VulDB • 28/05/2026

كان لدى MH-WikiBot (وهو بوت IRC للتفاعل مع واجهة برمجة تطبيقات Miraheze) ثغرة سمحت لأي مستخدم غير مملوك للصلاحيات بالوصول إلى أوامر المشرفين (steward commands) على واجهة IRC من خلال انتحال اسم المستخدم (Nickname) المستخدم من قبل مستخدم مملوك للصلاحيات، حيث لم يتم إجراء أي تحقق لمعرفة ما إذا كان المستخدم مسجلاً للدخول. تم إصلاح هذه المشكلة في الالتزام (commit) 23d9d5b0a59667a5d6816fdabb960b537a5f9ed1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 02/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152846
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.00895
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5302
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5302/