Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-6332

Опубликовано: 20 апр. 2017
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

MediaWiki before 1.23.15, 1.26.x before 1.26.4, and 1.27.x before 1.27.1, when $wgBlockDisablesLogin is true, might allow remote attackers to obtain sensitive information by leveraging failure to terminate sessions when a user account is blocked.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия до 1.23.14 (включая)
cpe:2.3:a:mediawiki:mediawiki:1.26.0:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.26.1:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.26.2:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.26.3:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.26.4:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.27.0:*:*:*:*:*:*:*

EPSS

Процентиль: 45%
0.00221
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu логотип

CVE-2016-6332

CVSS3: 7.5
ubuntu
почти 9 лет назад

MediaWiki before 1.23.15, 1.26.x before 1.26.4, and 1.27.x before 1.27.1, when $wgBlockDisablesLogin is true, might allow remote attackers to obtain sensitive information by leveraging failure to terminate sessions when a user account is blocked.

debian логотип

CVE-2016-6332

CVSS3: 7.5
debian
почти 9 лет назад

MediaWiki before 1.23.15, 1.26.x before 1.26.4, and 1.27.x before 1.27 ...

github логотип

GHSA-c8h3-jh33-q8gm

CVSS3: 7.5
github
больше 3 лет назад

MediaWiki before 1.23.15, 1.26.x before 1.26.4, and 1.27.x before 1.27.1, when $wgBlockDisablesLogin is true, might allow remote attackers to obtain sensitive information by leveraging failure to terminate sessions when a user account is blocked.

EPSS

Процентиль: 45%
0.00221
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200