CVE-2012-5394 in MediaWiki

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di Cross-site request forgery (CSRF) nell'estensione CentralAuth per MediaWiki prima della versione 1.19.9, nelle versioni 1.20.x precedenti alla 1.20.8 e nelle versioni 1.21.x precedenti alla 1.21.3 consente ad attaccanti remoti di dirottare l'autenticazione degli utenti per richieste che effettuano il login tramite vettori che coinvolgono il caricamento di immagini.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/10/2012
• Divulgazione: 13/12/2013
• Moderazione: accettato
• Voce: VDB-65743
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00677
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5394
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5394/