CVE-2012-4382 in MediaWiki

Riassunto

di VulDB • 06/07/2026

MediaWiki prima della versione 1.18.5 e nelle serie 1.19.x precedenti alla versione 1.19.2 non protegge correttamente i metadati del blocco utente, consentendo agli amministratori remoti di leggere il motivo del blocco di un utente tramite un tentativo di riblocco.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/08/2012
• Divulgazione: 19/10/2017
• Moderazione: accettato
• Voce: VDB-6101
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.9 (NVD)
• EPSS: 0.01201
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4382
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4382/