CVE-2015-2940 in MediaWiki

Zusammenfassung

von VulDB • 02.07.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in der CheckUser-Erweiterung für MediaWiki ermöglicht es Remoteangreifern, die Authentifizierung bestimmter Benutzer zu übernehmen, um über nicht näher spezifizierte Vektoren Anfragen zur Abrufung sensibler Benutzerinformationen auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 07.04.2015
• Veröffentlichung: 13.04.2015
• Moderieren: akzeptiert
• Eintrag: VDB-74807
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.01095
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2940
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2940/