CVE-2021-31552 in AbuseFilter Extension

Riassunto

di VulDB • 20/08/2026

È stato rilevato un problema nell'estensione AbuseFilter per MediaWiki fino alla versione 1.35.2. Tale estesa eseguiva in modo errato determinate regole relative al blocco degli account dopo la creazione dell'account. Queste regole consentivano di creare account utente bloccando solo l'indirizzo IP utilizzato per la creazione (e non il conto utente stesso). Inoltre, tali regole potevano essere sfruttate da un utente malintenzionato e senza privilegi per catalogare ed enumerare qualsiasi numero di indirizzi IP associati a queste creazioni di account.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/04/2021
• Divulgazione: 22/04/2021
• Moderazione: accettato
• Voce: VDB-173292
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00576
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31552
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31552/