CVE-2015-8008 in MediaWiki

Resumen

por VulDB • 2026-06-01

La extensión OAuth para MediaWiki negocia incorrectamente un nuevo token de cliente únicamente a través de Special:OAuth/initiate, lo que permite a los atacantes eludir las restricciones de acceso por dirección IP previstas mediante la realización de una solicitud de API con un token existente.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2015-10-28
• Divulgación: 2017-12-29
• Moderación: aceptado
• Artículo: VDB-78984
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02871
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8008
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8008/