CVE-2013-4306 in MediaWiki

要約 (英語)

Cross-site request forgery (CSRF) vulnerability in api/ApiQueryCheckUser.php in the CheckUser extension for MediaWiki, possibly Checkuser before 2.3, allows remote attackers to hijack the authentication of arbitrary users for requests that "perform sensitive write actions" via unspecified vectors.

予約する

2013年06月12日

公開

2013年10月11日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
10134	MediaWiki CheckUser Extension ApiQueryCheckUser.php getAllowedParams クロスサイトリクエストフォージェリ	352	概念実証	公式な修正	CVE-2013-4306