CVE-2013-2032 in MediaWiki
Résumé
par VulDB • 02/06/2026
MediaWiki avant les versions 1.19.6 et 1.20.x avant la version 1.20.5 ne permet pas aux extensions d'empêcher les changements de mot de passe sans utiliser à la fois Special:PasswordReset et Special:ChangePassword, ce qui permet aux attaquants distants de contourner les restrictions prévues d'une extension qui n'implémente qu'un seul de ces blocs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.