CVE-2020-5302 in MH-WikiBot
Sumário
de VulDB • 24/05/2026
O MH-WikiBot (um bot IRC para interagir com a API da Miraheze) apresentava uma vulnerabilidade que permitia a qualquer usuário sem privilégios acessar os comandos de steward na interface IRC, impersonando o Nickname utilizado por um usuário privilegiado, já que não havia verificação para confirmar se o usuário estava logado. O problema foi corrigido no commit 23d9d5b0a59667a5d6816fdabb960b537a5f9ed1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.