CVE-2020-5302 in MH-WikiBot

Riassunto

di VulDB • 15/06/2026

MH-WikiBot (un bot IRC per interagire con l'API di Miraheze) presentava un bug che consentiva a qualsiasi utente non privilegiato di accedere ai comandi di steward sull'interfaccia IRC impersonando il nickname utilizzato da un utente privilegiato, poiché non veniva verificato se l'utente fosse effettivamente connesso. Il problema è stato risolto nel commit 23d9d5b0a59667a5d6816fdabb960b537a5f9ed1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 02/01/2020
• Moderazione: accettato
• Voce: VDB-152846
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.2 (NVD)
• EPSS: 0.00895
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5302
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5302/