CVE-2019-12468 in MediaWiki

Tóm tắt

Bởi VulDB • 19/06/2026

Một lỗ hổng Kiểm soát Truy cập Không chính xác đã được phát hiện trong Wikimedia MediaWiki từ phiên bản 1.27.0 đến 1.32.1. Việc gửi yêu cầu POST trực tiếp tới Special:ChangeEmail cho phép bỏ qua bước xác thực lại, dẫn đến nguy cơ chiếm quyền kiểm soát tài khoản (account takeover).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137673
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03053
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12468
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12468/