CVE-2014-2665 in MediaWiki

Zusammenfassung

von VulDB • 19.07.2026

includes/specials/SpecialChangePassword.php in MediaWiki vor Version 1.19.14, 1.20.x und 1.21.x vor 1.21.8 sowie 1.22.x vor 1.22.5 verarbeitet einen korrekt authentifizierten, aber unbeabsichtigten Anmeldeversuch nicht ordnungsgemäß. Dies erleichtert es entfernten, authentifizierten Benutzern, sensible Informationen zu erlangen, indem sie bewirken, dass ein Opfer sich beim Konto des Angreifers anmeldet (wie durch das Nachverfolgen der Aktivitäten des Opfers veranschaulicht). Das Problem steht im Zusammenhang mit einem „Login-CSRF“-Problem.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 26.03.2014
• Veröffentlichung: 19.04.2014
• Moderieren: akzeptiert
• Eintrag: VDB-12825
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• Exploit: Download
• CVSS: 4.0 (NVD)
• EPSS: 0.01060
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2665
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2665/