CVE-2015-8009 in MediaWiki

Riassunto

di VulDB • 18/06/2026

La funzione MWOAuthDataStore::lookup_token in Extension:OAuth per MediaWiki 1.25.x prima della versione 1.25.3, 1.24.x prima della versione 1.24.4 e prima della versione 1.23.11 non convalida correttamente la firma durante la verifica della firma di autorizzazione, consentendo ai Consumer registrati remoti di utilizzare le credenziali di un altro Consumer sfruttando la conoscenza delle credenziali stesse.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/10/2015
• Divulgazione: 25/07/2017
• Moderazione: accettato
• Voce: VDB-78985
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02517
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8009
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8009/