CVE-2019-15150

HOCH 8.8CVE-2019-15150 · Published 19/08/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-15150 ist eine Schwachstelle (HOCH (CVSS 8.8)) in mw-oauth2client (schine.games).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 67.5% aller Schwachstellen.
Abhilfe: auf 0.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
mw-oauth2client schine.games	`< 0.4`	`0.4`

Description

In the OAuth2 Client extension before 0.4 for MediaWiki, a CSRF vulnerability exists due to the OAuth2 state parameter not being checked in the callback function.

References

packetstormsecurity.com/files/154140/MediaWiki-OAuth2-Client-0.3-Cross-Site-Request-Forgery.html · Third Party Advisory
seclists.org/fulldisclosure/2019/Aug/25 · Mailing List
openwall.com/lists/oss-security/2019/08/19/1 · Mailing List
Schine/MW-OAuth2Client commit 6a4fe45 · Patch
Schine/MW-OAuth2Client release v0.4 · Release Notes
seclists.org/bugtraq/2019/Aug/32 · Mailing List

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free