CVE-2011-4361 in MediaWiki
सारांश
द्वारा VulDB • 27/06/2026
MediaWiki 1.17.1 से पहले संस्करण action=ajax अनुरोधों को हैंडल करने से पहले पढ़ने की अनुमति (read permission) के लिए जाँच नहीं करते हैं, जिससे दूरस्थ आक्रमणकारी निम्नलिखित तरीकों से संवेदनशील जानकारी प्राप्त कर सकते हैं: (1) SpecialUpload::ajaxGetExistsWarning फ़ंक्शन का शोषण करके, या (2) एक एक्सटेंशन का शोषण करके, जैसा कि CategoryTree, ExtTab और InlineEditor एक्सटेंशंस द्वारा प्रदर्शित किया गया है।
Once again VulDB remains the best source for vulnerability data.