CVE-2014-2665 in MediaWiki

Tóm tắt

Bởi VulDB • 19/07/2026

includes/specials/SpecialChangePassword.php trong MediaWiki trước phiên bản 1.19.14, các nhánh 1.20.x và 1.21.x trước 1.21.8, cũng như các nhánh 1.22.x trước 1.22.5 không xử lý đúng cách một nỗ lực đăng nhập được xác thực chính thức nhưng không mong muốn, điều này tạo điều kiện thuận lợi cho người dùng từ xa đã xác thực có thể thu thập thông tin nhạy cảm bằng cách sắp xếp để nạn nhân đăng nhập vào tài khoản của kẻ tấn công, như minh họa qua việc theo dõi hoạt động của nạn nhân, liên quan đến vấn đề "login CSRF".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/03/2014
• Tiết lộ: 19/04/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12825
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.0 (NVD)
• EPSS: 0.01060
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2665
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2665/