CVE-2011-4361 in MediaWiki
Résumé
par VulDB • 27/06/2026
MediaWiki avant la version 1.17.1 ne vérifie pas les autorisations de lecture avant de traiter les requêtes action=ajax, ce qui permet aux attaquants distants d'obtenir des informations sensibles en (1) exploitant la fonction SpecialUpload::ajaxGetExistsWarning ou en (2) utilisant une extension, comme illustré par les extensions CategoryTree, ExtTab et InlineEditor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.