CVE-2014-3455 in MediaWiki

摘要

由 VulDB • 2026-07-08

SemanticForms扩展（用于MediaWiki）在多个特殊页面中存在跨站请求伪造（CSRF）漏洞，具体包括：(1) CreateProperty、(2) CreateTemplate、(3) CreateForm 和 (4) CreateClass。受影响的版本为 MediaWiki 1.19.x 系列中低于 1.19.10 的版本、1.2x 系列中低于 1.21.4 的版本，以及 1.22.x 系列中低于 1.22.1 的版本。远程攻击者可利用这些漏洞劫持用户的身份认证信息，发起具有未指定影响和向量的请求。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2014-05-12
• 披露: 2014-05-12
• 管理: 已接受
• 条目: VDB-69653
• CPE: 准备好
• CWE: CWE-352 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00599
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3455
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3455/