CVE-2013-6472 in MediaWiki
Сводка (Английский)
MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 allows remote attackers to obtain information about deleted page via the (1) log API, (2) enhanced RecentChanges, and (3) user watchlists.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Резервировать
04.11.2013
Раскрытие
12.05.2014
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 12002 | MediaWiki Deleted ApiQueryLogEvents.php раскрытие информации | 200 | Доказательство концепции | Официальное исправление | CVE-2013-6472 |