CVE-2013-2032

CVE-2013-2032

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

MediaWiki before 1.19.6 and 1.20.x before 1.20.5 does not allow extensions to prevent password changes without using both Special:PasswordReset and Special:ChangePassword, which allows remote attackers to bypass the intended restrictions of an extension that only implements one of these blocks.

EPSS 2,5% · Есть исправление

Опубликовано

2013-11-15T18:16:00.000Z

Обновлено

2024-08-06T15:20:37.400Z

Стек: system

Проверьте свой сервер →