CVE-2012-4381 in MediaWiki
요약
\~에 의해 VulDB • 2026. 07. 17.
MediaWiki 1.18.5 이전 버전 및 1.19.x 시리즈 중 1.19.2 이전 버전은 비밀번호를 로컬 데이터베이스에 저장합니다. 이로 인해 (1) 컨텍스트 의존적 공격자가 브루트포스 공세를 통해 평문 비밀번호를 획득하기 쉬워지거나, (2) 인증 플러그인이 엄격한(strict) 함수에서 false 값을 반환할 경우, 원격 공격자가 외부 인증 시스템의 존재하지 않는 계정에 대해 이전 버전의 비밀번호를 사용하지 못하도록 하는 미지의 경로를 통해 구형 비밀번호를 사용할 수 있게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.