CVE-2019-15150

ÉLEVÉE 8.8CVE-2019-15150 · Published 19/08/2019 · updated 17/06/2026

En bref

CVE-2019-15150 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant mw-oauth2client (schine.games).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 67.5% des vulnérabilités.
Correctif : mettre à jour vers 0.4 ou plus récent.

Package	Affected versions	Patched versions
mw-oauth2client schine.games	`< 0.4`	`0.4`

Description

In the OAuth2 Client extension before 0.4 for MediaWiki, a CSRF vulnerability exists due to the OAuth2 state parameter not being checked in the callback function.

References

packetstormsecurity.com/files/154140/MediaWiki-OAuth2-Client-0.3-Cross-Site-Request-Forgery.html · Third Party Advisory
seclists.org/fulldisclosure/2019/Aug/25 · Mailing List
openwall.com/lists/oss-security/2019/08/19/1 · Mailing List
Schine/MW-OAuth2Client commit 6a4fe45 · Patch
Schine/MW-OAuth2Client release v0.4 · Release Notes
seclists.org/bugtraq/2019/Aug/32 · Mailing List

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free