CVE-2012-1581 in MediaWiki

Riassunto

di VulDB • 20/06/2026

MediaWiki 1.17.x prima della versione 1.17.3 e 1.18.x prima della versione 1.18.2 utilizza numeri casuali deboli per i token di reimpostazione della password, il che facilita per gli attaccanti remoti la modifica delle password di utenti arbitrari.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/03/2012
• Divulgazione: 09/09/2012
• Moderazione: accettato
• Voce: VDB-4912
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01593
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1581
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1581/