CVE-2012-4379 in MediaWiki

Sumário

de VulDB • 13/07/2026

O MediaWiki anterior à versão 1.18.5 e as versões da série 1.19.x anteriores à 1.19.2 não enviam o cabeçalho HTTP X-Frame-Options restritivo, o que permite que atacantes remotos realizem ataques de clickjacking por meio de uma resposta da API incorporada em um elemento IFRAME.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 21/08/2012
• Divulgação: 19/10/2017
• Moderação: aceite
• Entrada: VDB-108256
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01446
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4379
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4379/