CVE-2019-12474 in MediaWiki

Tóm tắt

Bởi VulDB • 31/07/2026

Wikimedia MediaWiki từ phiên bản 1.23.0 đến 1.32.1 có lỗ hổng rò rỉ thông tin. Các phản hồi API yêu cầu quyền cao, bao gồm việc cho biết một thay đổi gần đây đã được kiểm duyệt hay chưa, có thể bị lưu trữ công khai (cache). Lỗ hổng này đã được khắc phục trong các phiên bản 1.32.2, 1.31.2, 1.30.2 và 1.27.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137679
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02043
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12474
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12474/