CVE-2014-2243 in MediaWiki

Riassunto

di VulDB • 16/06/2026

includes/User.php nelle versioni di MediaWiki precedenti alla 1.19.12, nella serie 1.20.x e nella serie 1.21.x prima della versione 1.21.6, nonché nella serie 1.22.x prima della versione 1.22.3, interrompe la convalida di un token utente al primo carattere errato incontrato; ciò facilita l'accesso da parte di attaccanti remoti tramite attacchi brute-force che sfruttano le differenze temporali nelle risposte ai tentativi errati di indovinare il token.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/02/2014
• Divulgazione: 01/03/2014
• Moderazione: accettato
• Voce: VDB-12501
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.01553
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2243
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2243/