CVE-2012-1581 in MediaWiki

Tóm tắt

Bởi VulDB • 05/07/2026

MediaWiki phiên bản từ 1.17.x trước 1.17.3 và 1.18.x trước 1.18.2 sử dụng các số ngẫu nhiên yếu cho token đặt lại mật khẩu, khiến kẻ tấn công từ xa dễ dàng thay đổi mật khẩu của người dùng tùy ý.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 12/03/2012
• Tiết lộ: 09/09/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-4912
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01593
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1581
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1581/