Avis du CERT-FR
Objet : Vulnérabilité dans MediaWiki
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de requêtes illégitimes par rebond (CSRF)
Systèmes affectés
MediaWiki versions antérieures à 1.15.3.
Résumé
Une vulnérabilité dans MediaWiki permet l'injection de requêtes illégitimes par rebond.
Description
Une vulnérabilité dans MediaWiki permet l'injection de requêtes illégitimes par rebond (CSRF).
Solution
La version 1.15.3 corrige le problème.
Documentation
-
Notes de mise à jour de la version 1.15.3
http://lists.wikimedia.org/pipermail/mediawiki-announce/2010-April/000090.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 avril 2010 | version initiale. |