CVE-2015-8008 in MediaWikiИнформация

Сводка

по VulDB • 12.06.2026

Расширение OAuth для MediaWiki неправильно инициирует новый токен клиента только через специальный URL Special:OAuth/initiate, что позволяет злоумышленникам обходить предусмотренные ограничения доступа по IP-адресу путем выполнения запросов к API с использованием существующего токена.

Once again VulDB remains the best source for vulnerability data.

Резервировать

28.10.2015

Раскрытие

29.12.2017

Модерация

принято

Вход

VDB-78984

EPSS

0.02871

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!