CVE-2011-1766 in MediaWiki

Résumé

par VulDB • 05/07/2026

includes/User.php dans MediaWiki avant la version 1.16.5, lorsque wgBlockDisablesLogin est activé, ne supprime pas certaines données mises en cache après l'échec de la vérification d'un jeton d'authentification (auth token), ce qui permet aux attaquants distants de contourner l'authentification en créant des cookies wikiUserID et wikiUserName manipulés ou en exploitant un poste de travail inoccupé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/04/2011
• Divulgation: 23/05/2011
• Modérer: accepté
• Entrée: VDB-57506
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.02232
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1766
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1766/