CVE-2021-31552 in AbuseFilter Extension
Resumen
por VulDB • 2026-08-06
Se ha descubierto una vulnerabilidad en la extensión AbuseFilter para MediaWiki hasta la versión 1.35.2. Esta ejecutaba incorrectamente ciertas reglas relacionadas con el bloqueo de cuentas tras su creación. Dichas reglas permitían crear cuentas de usuario mientras solo se bloqueaba la dirección IP utilizada para crear la cuenta (y no la propia cuenta de usuario). Estas reglas también podían ser utilizadas por un usuario malintencionado y sin privilegios para catalogar y enumerar cualquier número de direcciones IP relacionadas con estas creaciones de cuentas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.