CVE-2005-0535
WysokieStreszczenie
Podatność CSRF w MediaWiki 1.3.x przed wersją 1.3.11 oraz w wersji 1.4 beta przed 1.4 rc1 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako uwierzytelnieni użytkownicy MediaWiki.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia działań w imieniu użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych lub zmian w systemie.
Rekomendacja
Zaleca się aktualizację MediaWiki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.
Powiązane podatności
- CVE-2026-114625Krytyczne
W on-prem wersji VeloCloud Orchestrator (VCO) występuje luka w zabezpieczeniach, która może pozwolić zdalnemu atakującemu na dostęp do uprzywilejowanej wewnętrznej funkcjonalności i wpłynięcie na host VCO. Każdy uwierzytelniony użytkownik może uzyskać uprawnienia operatora i podszyć się pod lokalnego użytkownika "superuser operator", uzyskując dostęp do funkcji przeznaczonych wyłącznie do użytku wewnętrznego, które nie powinny być dostępne zdalnie.
- CVE-2026-79876Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79875Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79874Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79873Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79872Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79871Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79870Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79869Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
- CVE-2026-79868Krytyczne
Brak opisu podatności w dostarczonych danych NVD. Nie można określić szczegółów technicznych ani dotkniętego komponentu na podstawie dostępnych informacji.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability in MediaWiki 1.3.x before 1.3.11 and 1.4 beta before 1.4 rc1 allows remote attackers to perform unauthorized actions as authenticated MediaWiki users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS