Schine.Games

Mw-oauth2client

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-15150

  • EPSS 0.29%
  • Veröffentlicht 19.08.2019 04:15:13
  • Zuletzt bearbeitet 21.11.2024 04:28:10

In the OAuth2 Client extension before 0.4 for MediaWiki, a CSRF vulnerability exists due to the OAuth2 state parameter not being checked in the callback function.