CVEvulnerability
CVE-2011-1766
5.8 MEDIUM
Official page ↗
- Status
- Modified
- Published
- 2011-05-23
- Last modified
- 2026-06-16
- Assigner
- [email protected]
- CVSS 2.0 ([email protected])
- 5.8 MEDIUM — AV:N/AC:M/Au:N/C:P/I:P/A:N
- Weaknesses
- CWE-287
Description
includes/User.php in MediaWiki before 1.16.5, when wgBlockDisablesLogin is enabled, does not clear certain cached data after verification of an auth token fails, which allows remote attackers to bypass authentication by creating crafted wikiUserID and wikiUserName cookies, or by leveraging an unattended workstation.
Affected configurations
• mediawiki mediawiki (<= 1.16.4)
• mediawiki mediawiki 1.1.0
• mediawiki mediawiki 1.2.0
• mediawiki mediawiki 1.2.1
• mediawiki mediawiki 1.2.2
• mediawiki mediawiki 1.2.3
• mediawiki mediawiki 1.2.4
• mediawiki mediawiki 1.2.5
• mediawiki mediawiki 1.2.6
• mediawiki mediawiki 1.3
• mediawiki mediawiki 1.3.0
• mediawiki mediawiki 1.3.1
• mediawiki mediawiki 1.3.2
• mediawiki mediawiki 1.3.3
• mediawiki mediawiki 1.3.4
• mediawiki mediawiki 1.3.5
• mediawiki mediawiki 1.3.6
• mediawiki mediawiki 1.3.7
• mediawiki mediawiki 1.3.8
• mediawiki mediawiki 1.3.9
• mediawiki mediawiki 1.3.10
• mediawiki mediawiki 1.3.11
• mediawiki mediawiki 1.3.12
• mediawiki mediawiki 1.3.13
• mediawiki mediawiki 1.3.14
• mediawiki mediawiki 1.3.15
• mediawiki mediawiki 1.4
• mediawiki mediawiki 1.4.0
• mediawiki mediawiki 1.4.1
• mediawiki mediawiki 1.4.2
• mediawiki mediawiki 1.4.3
• mediawiki mediawiki 1.4.4
• mediawiki mediawiki 1.4.5
• mediawiki mediawiki 1.4.6
• mediawiki mediawiki 1.4.7
• mediawiki mediawiki 1.4.8
• mediawiki mediawiki 1.4.9
• mediawiki mediawiki 1.4.10
• mediawiki mediawiki 1.4.11
• mediawiki mediawiki 1.4.12
• mediawiki mediawiki 1.4.13
• mediawiki mediawiki 1.4.14
• mediawiki mediawiki 1.5
• mediawiki mediawiki 1.5.0
• mediawiki mediawiki 1.5.1
• mediawiki mediawiki 1.5.2
• mediawiki mediawiki 1.5.3
• mediawiki mediawiki 1.5.4
• mediawiki mediawiki 1.5.5
• mediawiki mediawiki 1.5.6
• mediawiki mediawiki 1.5.7
• mediawiki mediawiki 1.5.8
• mediawiki mediawiki 1.6.0
• mediawiki mediawiki 1.6.1
• mediawiki mediawiki 1.6.2
• mediawiki mediawiki 1.6.3
• mediawiki mediawiki 1.6.4
• mediawiki mediawiki 1.6.5
• mediawiki mediawiki 1.6.6
• mediawiki mediawiki 1.6.7
… and 53 more
Related
Weakness · CWE (1)
- CWE-287 Improper Authentication weakness
References
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060435.html lists.fedoraproject.org
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060496.html lists.fedoraproject.org
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060507.html lists.fedoraproject.org
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2011-May/000098.html Patch
- http://secunia.com/advisories/44684 secunia.com
- http://www.securityfocus.com/bid/47722 www.securityfocus.com
- https://bugzilla.redhat.com/show_bug.cgi?id=702512 Patch
- https://bugzilla.wikimedia.org/show_bug.cgi?id=28639 Patch
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060435.html lists.fedoraproject.org
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060496.html lists.fedoraproject.org
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060507.html lists.fedoraproject.org
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2011-May/000098.html Patch
- http://secunia.com/advisories/44684 secunia.com
- http://www.securityfocus.com/bid/47722 www.securityfocus.com
- https://bugzilla.redhat.com/show_bug.cgi?id=702512 Patch
- https://bugzilla.wikimedia.org/show_bug.cgi?id=28639 Patch