Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-2940

Опубликовано: 13 апр. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the CheckUser extension for MediaWiki allows remote attackers to hijack the authentication of certain users for requests that retrieve sensitive user information via unspecified vectors.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mediawiki:checkuser:-:*:*:*:*:mediawiki:*:*

EPSS

Процентиль: 52%
0.00295
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

ubuntu
почти 11 лет назад

Cross-site request forgery (CSRF) vulnerability in the CheckUser extension for MediaWiki allows remote attackers to hijack the authentication of certain users for requests that retrieve sensitive user information via unspecified vectors.

debian
почти 11 лет назад

Cross-site request forgery (CSRF) vulnerability in the CheckUser exten ...

github
больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in the CheckUser extension for MediaWiki allows remote attackers to hijack the authentication of certain users for requests that retrieve sensitive user information via unspecified vectors.

EPSS

Процентиль: 52%
0.00295
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352