CVE-2015-8008 in MediaWiki

Résumé

par VulDB • 12/06/2026

L'extension OAuth pour MediaWiki négocie de manière incorrecte un nouveau jeton client uniquement via Spécial:OAuth/initiate, ce qui permet aux attaquants de contourner les restrictions d'accès par adresse IP prévues en effectuant une requête API avec un jeton existant.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/10/2015
• Divulgation: 29/12/2017
• Modérer: accepté
• Entrée: VDB-78984
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02871
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8008
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8008/