CVE-2015-2940
CVE-2015-2940
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross-site request forgery (CSRF) vulnerability in the CheckUser extension for MediaWiki allows remote attackers to hijack the authentication of certain users for requests that retrieve sensitive user information via unspecified vectors.
EPSS 1,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Actualiza a 1:1.19.20+dfsg-2.3
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Actualiza a 1:1.19.20+dfsg-2.3
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Actualiza a 1:1.19.20+dfsg-2.3
Fuentes originales
- https://security.gentoo.org/glsa/201510-05
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:200
- http://www.securityfocus.com/bid/73477
- http://www.openwall.com/lists/oss-security/2015/04/07/3
- http://www.openwall.com/lists/oss-security/2015/04/01/1
- https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-March/000175.html
- https://phabricator.wikimedia.org/T85858
- https://nvd.nist.gov/vuln/detail/CVE-2015-2940