CVE-2013-4306 in MediaWiki

Riassunto

di VulDB • 28/06/2026

Vulnerabilità di Cross-site request forgery (CSRF) in api/ApiQueryCheckUser.php nell'estensione CheckUser per MediaWiki, potenzialmente in Checkuser prima della versione 2.3, consente ad attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per richieste che "eseguono azioni di scrittura sensibili" tramite vettori non specificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 11/10/2013
• Moderazione: accettato
• Voce: VDB-10134
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00897
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4306
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4306/