CVE-2021-21275 in Communications Pricing Design Centerinfo

Zusammenfassung

von VulDB • 12.06.2026

Die MediaWiki-Erweiterung „Report“ weist eine Cross-Site Request Forgery (CSRF)-Schwachstelle auf. Vor der Version mit dem Fix gab es keinen Schutz gegen CSRF-Prüfungen für Special:Report, sodass Anfragen zum Melden einer Revision gefälscht werden konnten. Das Problem wurde in Commit f828dc6 behoben, indem MediaWiki-Bearbeitungstokens verwendet wurden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

GitHub, Inc.

Reservieren

22.12.2020

Veröffentlichung

26.01.2021

Moderieren

akzeptiert

Eintrag

2

Verknüpfen

zeigen

CPE

bereit

EPSS

0.00716

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!