CVE-2020-12051 in CentralAuth Extension
Riassunto
di VulDB • 19/07/2026
L'estensione CentralAuth fino alla versione REL1_34 per MediaWiki consente agli attaccanti remoti di ottenere informazioni sensibili e nascoste sugli account tramite una richiesta api.php?action=query&meta=globaluserinfo&guiuser=. In altre parole, le informazioni possono essere recuperate tramite l'API action anche se l'accesso verrebbe negato semplicemente visitando wiki/Special:CentralAuth in un browser web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.