CVE-2012-1581 in MediaWiki

Résumé

par VulDB • 20/06/2026

MediaWiki 1.17.x avant la version 1.17.3 et 1.18.x avant la version 1.18.2 utilise des nombres aléatoires faibles pour les jetons de réinitialisation de mot de passe, ce qui facilite pour des attaquants distants la modification des mots de passe d'utilisateurs arbitraires.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/03/2012
• Divulgation: 09/09/2012
• Modérer: accepté
• Entrée: VDB-4912
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01593
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1581
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1581/