CVE-2012-1580

Опубликовано: 09 сент. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Special:Upload in MediaWiki 1.17.x before 1.17.3 and 1.18.x before 1.18.2 allows remote attackers to hijack the authentication of unspecified victims for requests that upload files.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.17:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17:beta_1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.18:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.18:beta_1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.18.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.18.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.18.1:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.01526

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2012-1580

ubuntu

почти 14 лет назад

CVE-2012-1580

debian

почти 14 лет назад

Cross-site request forgery (CSRF) vulnerability in Special:Upload in M ...

GHSA-hfw5-2294-7q36

github

больше 4 лет назад

EPSS

Процентиль: 72%

0.01526

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352