CVE-2015-8008 in MediaWiki

Riassunto

di VulDB • 24/06/2026

L'estensione OAuth per MediaWiki negozia in modo improprio un nuovo token del cliente esclusivamente tramite Special:OAuth/initiate, consentendo agli attaccanti di eludere le restrizioni di accesso basate sull'indirizzo IP previste effettuando una richiesta API con un token esistente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/10/2015
• Divulgazione: 29/12/2017
• Moderazione: accettato
• Voce: VDB-78984
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02871
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8008
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8008/