🛡 xj1.fr/cve
FICHE CVE

CVE-2011-1766

Publiée le 2011-05-23 · Dernière modification le 2026-06-16

includes/User.php in MediaWiki before 1.16.5, when wgBlockDisablesLogin is enabled, does not clear certain cached data after verification of an auth token fails, which allows remote attackers to bypass authentication by creating crafted wikiUserID and wikiUserName cookies, or by leveraging an unattended workstation.

CVSS 2.05.8 MOYENNE
Type de faiblesse
Authentification incorrecte · CWE-287
Publiée2011-05-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES