CVE-2012-1579

MOYENNE 5.0CVE-2012-1579 · Published 09/09/2012 · updated 16/06/2026

En bref

CVE-2012-1579 est une vulnérabilité MOYENNE (CVSS 5.0) touchant mediawiki (mediawiki).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.7%, plus élevée que 77.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
mediawiki mediawiki	`= 1.17= 1.17.0= 1.17.1= 1.17.2= 1.18= 1.18.0= 1.18.1`	No fix yet

Description

The resource loader in MediaWiki 1.17.x before 1.17.3 and 1.18.x before 1.18.2 includes private data such as CSRF tokens in a JavaScript file, which allows remote attackers to obtain sensitive information.

References

lists.wikimedia.org/pipermail/mediawiki-announce/2012-March/000109.html · Vendor Advisory
lists.wikimedia.org/pipermail/mediawiki-announce/2012-March/000110.html · Vendor Advisory
secunia.com/advisories/48504 · Vendor Advisory
openwall.com/lists/oss-security/2012/03/22/9
openwall.com/lists/oss-security/2012/03/24/1
securityfocus.com/bid/52689
bugzilla.wikimedia.org/show_bug.cgi · Exploit

Autres vulnérabilités de mediawiki

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2012-1579 est une vulnérabilité MOYENNE (CVSS 5.0) touchant mediawiki (mediawiki).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.7%, plus élevée que 77.7% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

mediawiki

= 1.17= 1.17.0= 1.17.1= 1.17.2= 1.18= 1.18.0= 1.18.1

No fix yet

Autres vulnérabilités de mediawiki

Tout voir →