CVE-2013-4306 in MediaWiki
Сводка (Английский)
Cross-site request forgery (CSRF) vulnerability in api/ApiQueryCheckUser.php in the CheckUser extension for MediaWiki, possibly Checkuser before 2.3, allows remote attackers to hijack the authentication of arbitrary users for requests that "perform sensitive write actions" via unspecified vectors.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Резервировать
12.06.2013
Раскрытие
11.10.2013
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 10134 | MediaWiki CheckUser Extension ApiQueryCheckUser.php getAllowedParams подделка межсайтовых запросов | 352 | Доказательство концепции | Официальное исправление | CVE-2013-4306 |