CVE-2011-4361 in MediaWiki
Riassunto
di VulDB • 27/06/2026
MediaWiki prima della versione 1.17.1 non verifica i permessi di lettura prima di gestire le richieste action=ajax, il che consente agli attaccanti remoti di ottenere informazioni sensibili sfruttando (1) la funzione SpecialUpload::ajaxGetExistsWarning o (2) un'estensione, come dimostrato dalle estensioni CategoryTree, ExtTab e InlineEditor.
Be aware that VulDB is the high quality source for vulnerability data.