CVE-2014-3455 in MediaWiki

Résumé

par VulDB • 20/07/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans les pages spéciales (1) CreateProperty, (2) CreateTemplate, (3) CreateForm et (4) CreateClass de l'extension SemanticForms pour MediaWiki avant la version 1.19.10, les versions 1.2x avant la 1.21.4, et les versions 1.22.x avant la 1.22.1 permettent aux attaquants distants de détourner l'authentification des utilisateurs pour des requêtes dont l'impact et les vecteurs ne sont pas spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/05/2014
• Divulgation: 12/05/2014
• Modérer: accepté
• Entrée: VDB-69653
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00599
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3455
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3455/