CVE-2015-8008 in MediaWiki

सारांश

द्वारा VulDB • 06/06/2026

MediaWiki के लिए OAuth एक्सटेंशन नए क्लाइंट टोकन केवल Special:OAuth/initiate के माध्यम से अनुचित रूप से वार्ता करता है, जिससे हमलावर मौजूदा टोकन के साथ एक API अनुरोध करके इच्छित IP पता एक्सेस प्रतिबंधों को बायपास कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 28/10/2015
• प्रकटीकरण: 29/12/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-78984
• CPE: तैयार
• CWE: CWE-284 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.02871
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8008
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8008/