Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Shpdg

#23658de 53,634
10CVSS total
Vulnerabilidades · 1
PT-2020-14240
10
2020-08-28
Mediawiki · Scratch Login · CVE-2020-15164
**Nome do software vulnerável e versões afetadas** Scratch Login (extensão do MediaWiki) versões anteriores à 1.1 **Descrição** A vulnerabilidade permite que qualquer conta seja acessada usando o mesmo nome de usuário com sublinhados à esquerda, à direita ou repetidos, uma vez que estes são tratados como espaços em branco e removidos pelo MediaWiki. Isso afeta todos os usuários em qualquer wiki que utilize a extensão Scratch Login. **Recomendações** Para versões anteriores à 1.1, atualize para a versão 1.1 ou posterior para resolver o problema.