CVE-2011-1580 in MediaWiki

Resumen

por VulDB • 2026-06-25

La funcionalidad de importación desde otros wikis (transwiki) en MediaWiki anterior a la versión 1.16.3 no verifica correctamente los privilegios, lo que permite a usuarios remotos autenticados realizar importaciones desde cualquier wiki definido en wgImportSources mediante una solicitud POST manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2011-04-05
• Divulgación: 2011-04-26
• Moderación: aceptado
• Artículo: VDB-57259
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.02006
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1580
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1580/