CVE-2018-0505

CVE-2018-0505 · BotPasswords can bypass CentralAuth's account lock

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where BotPasswords can bypass CentralAuth's account lock

CVSS 6.5 · Media · EPSS 2,0% · Corrección disponible

Pila tecnológica: system · php

Productos y versiones afectados

mediawiki
Versiones
- before 1.31.1, 1.30.1, 1.29.3 and 1.27.5: Afectada
Sin corrección publicada
mediawiki Debian:12
Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.31.1-1
Actualiza a 1:1.31.1-1
mediawiki Debian:13
Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.31.1-1
Actualiza a 1:1.31.1-1
mediawiki Debian:14
Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.31.1-1
Actualiza a 1:1.31.1-1
mediawiki/core Packagist
Versiones
- 1.27.0
- 1.27.1
- 1.27.2
- 1.27.3
- 1.27.4
Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.27.0, < 1.27.5
Actualiza a 1.27.5
mediawiki/core Packagist
Versiones
- 1.29.0
- 1.29.1
- 1.29.2
Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.29.0, < 1.29.3
Actualiza a 1.29.3
mediawiki/core Packagist
Versiones
- 1.30.0
Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.30.0, < 1.30.1
Actualiza a 1.30.1
mediawiki/core Packagist
Versiones
- 1.31.0
Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.31.0, < 1.31.1
Actualiza a 1.31.1
mediawiki Ubuntu:18.04:LTS
Versiones
- 1:1.27.3-1
- 1:1.27.4-1
- 1:1.27.4-2
- 1:1.27.4-3
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada