漏洞标题
N/A
漏洞描述信息
MediaWiki 1.17.1 之前版本允许远程攻击者通过一系列涉及 (1) curid 或 (2) oldid 参数的请求来获取所有受限制页面的标题。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
MediaWiki before 1.17.1 allows remote attackers to obtain the page titles of all restricted pages via a series of requests involving the (1) curid or (2) oldid parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MediaWiki权限许可和访问控制问题漏洞
漏洞描述信息
MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。 MediaWiki 1.17.1之前版本中存在漏洞。远程攻击者可借助一系列涉及(1)curid或(2)oldid参数的请求获取限制页面的标题。
CVSS信息
N/A
漏洞类别
信息泄露