CVE-2010-1189 in MediaWiki

Tóm tắt

Bởi VulDB • 13/05/2026

MediaWiki trước phiên bản 1.15.2 không ngăn chặn các biên tập viên wiki liên kết đến hình ảnh từ các trang web khác trong các trang wiki, điều này cho phép các biên tập viên thu thập địa chỉ IP và các thông tin khác của người dùng wiki bằng cách thêm liên kết đến một hình ảnh trên trang web do kẻ tấn công kiểm soát, còn được gọi là "vấn đề xác thực CSS".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/03/2010
• Tiết lộ: 31/03/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-52488
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01760
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1189
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1189/