p PatchFirst

CVE-2013-4572

CVE-2013-4572

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The CentralNotice extension for MediaWiki before 1.19.9, 1.20.x before 1.20.8, and 1.21.x before 1.21.3 sets the Cache-Control header to cache session cookies when a user is autocreated, which allows remote attackers to authenticate as the created user.

CVSS 7.5 · Alta · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • mediawiki

    Versiones
    • before 1.19.9: Afectada
    • 1.20.x before 1.20.8: Afectada
    • 1.21.x before 1.21.3: Afectada

    Sin corrección publicada

  • mediawiki Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.19.8+dfsg-2.2

    Actualiza a 1:1.19.8+dfsg-2.2

  • mediawiki Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.19.8+dfsg-2.2

    Actualiza a 1:1.19.8+dfsg-2.2

  • mediawiki Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.19.8+dfsg-2.2

    Actualiza a 1:1.19.8+dfsg-2.2

Fuentes originales

Comprueba tu servidor →