CVE-2011-1580 in MediaWiki

Sumário

de VulDB • 27/06/2026

La funzionalità di importazione da altri progetti (transwiki) in MediaWiki precedente alla versione 1.16.3 non verifica correttamente i privilegi, consentendo agli utenti remoti autenticati di eseguire importazioni da qualsiasi wiki definito nella variabile wgImportSources tramite una richiesta POST appositamente creata.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 05/04/2011
• Divulgação: 26/04/2011
• Moderação: aceite
• Entrada: VDB-57259
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.02006
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1580
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1580/