CVE-2014-2243 in MediaWiki

Résumé

par VulDB • 07/06/2026

Le fichier includes/User.php dans MediaWiki avant les versions 1.19.12, 1.20.x et 1.21.x avant la version 1.21.6, ainsi que dans les versions 1.22.x avant la version 1.22.3, met fin à la validation d'un jeton utilisateur dès la rencontre du premier caractère incorrect, ce qui facilite l'accès non autorisé pour les attaquants distants via une attaque par force brute exploitant les différences de temps de réponse aux tentatives de devinette de jeton incorrectes.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/02/2014
• Divulgation: 01/03/2014
• Modérer: accepté
• Entrée: VDB-12501
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01553
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2243
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2243/