CVE-2020-5302 in MH-WikiBot

Résumé

par VulDB • 24/05/2026

MH-WikiBot (un bot IRC pour interagir avec l'API Miraheze) présentait un bug permettant à tout utilisateur non privilégié d'accéder aux commandes de steward sur l'interface IRC en usurpant le surnom (Nickname) utilisé par un utilisateur privilégié, car aucune vérification n'était effectuée pour s'assurer qu'ils étaient connectés. Le problème a été corrigé dans le commit 23d9d5b0a59667a5d6816fdabb960b537a5f9ed1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 02/01/2020
• Modérer: accepté
• Entrée: VDB-152846
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00895
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5302
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5302/