CVE-2012-4382 in MediaWiki

Résumé

par VulDB • 02/07/2026

MediaWiki avant la version 1.18.5 et les versions 1.19.x antérieures à la version 1.19.2 ne protègent pas correctement les métadonnées de blocage des utilisateurs, ce qui permet aux administrateurs distants de lire le motif du blocage d'un utilisateur via une tentative de re-blocage.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/08/2012
• Divulgation: 19/10/2017
• Modérer: accepté
• Entrée: VDB-6101
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.9 (NVD)
• EPSS: 0.01201
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4382
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4382/