一、 漏洞 CVE-2017-0362 基础信息
漏洞标题
"监视列表中"标记所有访问过的页面"不需要CSRF令牌"
来源：AIGC 神龙大模型
漏洞描述信息
"监视列表中"标记所有访问过的页面"无需CSRF令牌"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
"Mark all pages visited" on the watchlist does not require a CSRF token
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mediawiki before 1.28.1 / 1.27.2 / 1.23.16 contains a flaw where the "Mark all pages visited" on the watchlist does not require a CSRF token.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mediawiki 跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。 Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中存在跨站请求伪造漏洞，该漏洞源于观看列表上的‘标记所有页面已访问’没有要求相关令牌，来预防跨站请求伪造。远程攻击者可通过诱使用户打开特制的网站利用该漏洞执行未授权的操作。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-0362 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-0362 的情报信息