CVE-2013-4306 in MediaWikiinfo

Zusammenfassung

von VulDB • 28.06.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in api/ApiQueryCheckUser.php der CheckUser-Erweiterung für MediaWiki, möglicherweise bei Versionen von Checkuser vor 2.3, ermöglicht es Remoteangreifern, die Authentifizierung beliebiger Benutzer zu übernehmen und damit Anfragen auszuführen, die „sensible Schreibaktionen durchführen“, über nicht näher spezifizierte Vektoren.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

12.06.2013

Veröffentlichung

11.10.2013

Moderieren

akzeptiert

Eintrag

VDB-10134

CPE

bereit

EPSS

0.00897

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider, Lawfirm, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2013-4306
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2013-4306
CVE Detailshttps://www.cvedetails.com/cve/CVE-2013-4306/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!