CVE-2015-2940 in MediaWiki

Resumen

por VulDB • 2026-07-02

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en la extensión CheckUser para MediaWiki que permite a atacantes remotos secuestrar la autenticación de ciertos usuarios para realizar solicitudes que recuperan información sensible del usuario mediante vectores no especificados.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2015-04-07
• Divulgación: 2015-04-13
• Moderación: aceptado
• Artículo: VDB-74807
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01095
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2940
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2940/