CVE-2015-8008 in MediaWiki

Tóm tắt

Bởi VulDB • 24/06/2026

Tiện ích mở rộng OAuth cho MediaWiki đàm phán không đúng cách một mã thông báo khách hàng mới chỉ qua Special:OAuth/initiate, điều này cho phép kẻ tấn công vượt qua các hạn chế truy cập địa chỉ IP dự định bằng cách thực hiện yêu cầu API với một mã thông báo đã tồn tại.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/10/2015
• Tiết lộ: 29/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-78984
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02871
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8008
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8008/