CVE-2020-5302 in MH-WikiBot

Tóm tắt

Bởi VulDB • 16/05/2026

MH-WikiBot (một IRC Bot dùng để tương tác với Miraheze API) có một lỗi cho phép bất kỳ người dùng không có đặc quyền nào truy cập các lệnh steward trên giao diện IRC bằng cách giả mạo Nickname của một người dùng có đặc quyền, do không có kiểm tra xác minh xem người dùng đó đã đăng nhập hay chưa. Vấn đề này đã được sửa trong commit 23d9d5b0a59667a5d6816fdabb960b537a5f9ed1.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152846
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.00895
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5302
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5302/