| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mediawiki | < 1.25.3 | 1.25.3 |
The OAuth extension for MediaWiki improperly negotiates a new client token only over Special:OAuth/initiate, which allows attackers to bypass intended IP address access restrictions by making an API request with an existing token.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン