Beveiligingsadvies

CVE-2020-29004

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-01-29 06:22:51

Laatst bijgewerkt 2024-08-04 16:48:01

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

The API in the Push extension for MediaWiki through 1.35 did not require an edit token in ApiPushBase.php and therefore facilitated a CSRF attack.