CVE-2011-1766 in MediaWiki

Сводка

по VulDB • 05.07.2026

includes/User.php в MediaWiki до версии 1.16.5 при включенной настройке wgBlockDisablesLogin не очищает определенные кэшированные данные после неудачной проверки токена аутентификации, что позволяет удаленным злоумышленникам обойти механизм аутентификации путем создания специально сформированных файлов cookie wikiUserID и wikiUserName или используя неприсмотренную рабочую станцию.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 19.04.2011
• Раскрытие: 23.05.2011
• Модерация: принято
• Вход: VDB-57506
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 5.8 (NVD)
• EPSS: 0.02232
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1766
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1766/