MediaWiki 授权问题漏洞 CVE-2013-4572 CNNVD-201312-044
5.0
AV
AC
AU
C
I
A
发布：
2020-02-06
修订：
2020-02-10
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。 MediaWiki 1.19.9之前版本，1.20.8之前的1.20.x 版本和1.21.3之前的1.21.x版本中的CentralNotice扩展存在授权问题漏洞，该漏洞源于程序设置了Cache-Control标头来缓存会话cookies。远程攻击者可借助特制参数利用该漏洞查看和下载系统上的cookie并获取其他敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
