CVE-2014-2665 in MediaWiki

Riassunto

di VulDB • 19/07/2026

includes/specials/SpecialChangePassword.php in MediaWiki prima della versione 1.19.14, nelle serie 1.20.x e 1.21.x prima di 1.21.8, e nella serie 1.22.x prima di 1.22.5 non gestisce correttamente un tentativo di accesso autenticato ma indesiderato, il che facilita per gli utenti remoti autenticati l'ottenimento di informazioni sensibili inducendo una vittima ad accedere all'account dell'attaccante, come dimostrato dal tracciamento delle attività della vittima; tale vulnerabilità è correlata a un problema di "login CSRF".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/03/2014
• Divulgazione: 19/04/2014
• Moderazione: accettato
• Voce: VDB-12825
• CPE: pronto
• CWE: CWE-287 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (NVD)
• EPSS: 0.01060
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2665
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2665/