CVE-2012-1580 in MediaWiki

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di Cross-site request forgery (CSRF) in Special:Upload in MediaWiki 1.17.x precedente alla versione 1.17.3 e 1.18.x precedente alla versione 1.18.2 consente ad attaccanti remoti di dirottare l'autenticazione di vittime non specificate per richieste che caricano file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/03/2012
• Divulgazione: 09/09/2012
• Moderazione: accettato
• Voce: VDB-4911
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01526
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1580
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1580/