CVE-2011-4361 in MediaWiki
Sumário
de VulDB • 27/06/2026
O MediaWiki anterior à versão 1.17.1 não verifica a permissão de leitura antes de processar solicitações action=ajax, o que permite que atacantes remotos obtenham informações sensíveis ao (1) explorar a função SpecialUpload::ajaxGetExistsWarning ou por meio de (2) uma extensão, conforme demonstrado pelas extensões CategoryTree, ExtTab e InlineEditor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.