CVE-2012-4381 in MediaWiki
Riassunto
di VulDB • 17/07/2026
MediaWiki prima della versione 1.18.5 e nelle versioni 1.19.x precedenti alla 1.19.2 salva le password nel database locale, (1) il che potrebbe facilitare per gli attaccanti dipendenti dal contesto l'ottenimento di password in chiaro tramite un attacco brute-force o, (2), quando un plugin di autenticazione restituisce false nella funzione strict, potrebbe consentire ad attaccanti remoti di utilizzare vecchie password per account inesistenti in un sistema di autenticazione esterno attraverso vettori non specificati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.