Vulnerability Database

289,697

Total vulnerabilities in the database

CVE-2014-2243

includes/User.php in MediaWiki before 1.19.12, 1.20.x and 1.21.x before 1.21.6, and 1.22.x before 1.22.3 terminates validation of a user token upon encountering the first incorrect character, which makes it easier for remote attackers to obtain access via a brute-force attack that relies on timing differences in responses to incorrect token guesses.

  • Published: Mar 2, 2014
  • Updated: Apr 13, 2023
  • CVE: CVE-2014-2243
  • Severity: Medium
  • Exploit:

CVSS v2:

  • Severity: Medium
  • Score: 5.8
  • AV:N/AC:M/Au:N/C:P/I:P/A:N

CWEs:

Software From Fixed in
mediawiki / mediawiki 1.16.0-beta2 1.16.0-beta2.x
mediawiki / mediawiki 1.19 1.19.x
mediawiki / mediawiki 1.19-beta_1 1.19-beta_1.x
mediawiki / mediawiki 1.19.8 1.19.8.x
mediawiki / mediawiki 1.12.1 1.12.1.x
mediawiki / mediawiki 1.17.1 1.17.1.x
mediawiki / mediawiki 1.13.0-rc2 1.13.0-rc2.x
mediawiki / mediawiki 1.20.5 1.20.5.x
mediawiki / mediawiki 1.14.0-rc1 1.14.0-rc1.x
mediawiki / mediawiki 1.20.1 1.20.1.x
mediawiki / mediawiki 1.11.0 1.11.0.x
mediawiki / mediawiki 1.17 1.17.x
mediawiki / mediawiki - 1.19.11.x
mediawiki / mediawiki 1.15.1 1.15.1.x
mediawiki / mediawiki 1.17-beta_1 1.17-beta_1.x
mediawiki / mediawiki 1.22.0 1.22.0.x
mediawiki / mediawiki 1.19.3 1.19.3.x
mediawiki / mediawiki 1.15.0-rc1 1.15.0-rc1.x
mediawiki / mediawiki 1.18-beta_1 1.18-beta_1.x
mediawiki / mediawiki 1.15.0 1.15.0.x
mediawiki / mediawiki 1.19.1 1.19.1.x
mediawiki / mediawiki 1.12.3 1.12.3.x
mediawiki / mediawiki 1.15.3 1.15.3.x
mediawiki / mediawiki 1.12.0 1.12.0.x
mediawiki / mediawiki 1.11.0-rc1 1.11.0-rc1.x
mediawiki / mediawiki 1.21.5 1.21.5.x
mediawiki / mediawiki 1.16.0-beta3 1.16.0-beta3.x
mediawiki / mediawiki 1.20.4 1.20.4.x
mediawiki / mediawiki 1.13.4 1.13.4.x
mediawiki / mediawiki 1.20.2 1.20.2.x
mediawiki / mediawiki 1.16.1 1.16.1.x
mediawiki / mediawiki 1.19.10 1.19.10.x
mediawiki / mediawiki 1.10.0-rc2 1.10.0-rc2.x
mediawiki / mediawiki 1.21.1 1.21.1.x
mediawiki / mediawiki 1.19.9 1.19.9.x
mediawiki / mediawiki 1.18 1.18.x
mediawiki / mediawiki 1.19.6 1.19.6.x
mediawiki / mediawiki 1.20.3 1.20.3.x
mediawiki / mediawiki 1.11.2 1.11.2.x
mediawiki / mediawiki 1.17.3 1.17.3.x
mediawiki / mediawiki 1.19-beta_2 1.19-beta_2.x
mediawiki / mediawiki 1.15.5 1.15.5.x
mediawiki / mediawiki 1.15.2 1.15.2.x
mediawiki / mediawiki 1.20.6 1.20.6.x
mediawiki / mediawiki 1.10.4 1.10.4.x
mediawiki / mediawiki 1.18.2 1.18.2.x
mediawiki / mediawiki 1.18.3 1.18.3.x
mediawiki / mediawiki 1.18.0-rc1 1.18.0-rc1.x
mediawiki / mediawiki 1.10.1 1.10.1.x
mediawiki / mediawiki 1.14.0 1.14.0.x
mediawiki / mediawiki 1.13.3 1.13.3.x
mediawiki / mediawiki 1.18.1 1.18.1.x
mediawiki / mediawiki 1.19.5 1.19.5.x
mediawiki / mediawiki 1.13.1 1.13.1.x
mediawiki / mediawiki 1.17.4 1.17.4.x
mediawiki / mediawiki 1.22.2 1.22.2.x
mediawiki / mediawiki 1.21.2 1.21.2.x
mediawiki / mediawiki 1.19.0 1.19.0.x
mediawiki / mediawiki 1.10.3 1.10.3.x
mediawiki / mediawiki 1.20.8 1.20.8.x
mediawiki / mediawiki 1.10.2 1.10.2.x
mediawiki / mediawiki 1.18.0 1.18.0.x
mediawiki / mediawiki 1.19.4 1.19.4.x
mediawiki / mediawiki 1.11 1.11.x
mediawiki / mediawiki 1.20 1.20.x
mediawiki / mediawiki 1.1.0 1.1.0.x
mediawiki / mediawiki 1.13.0 1.13.0.x
mediawiki / mediawiki 1.16.0 1.16.0.x
mediawiki / mediawiki 1.13.0-rc1 1.13.0-rc1.x
mediawiki / mediawiki 1.12.4 1.12.4.x
mediawiki / mediawiki 1.17.2 1.17.2.x
mediawiki / mediawiki 1.21 1.21.x
mediawiki / mediawiki 1.21.4 1.21.4.x
mediawiki / mediawiki 1.16.2 1.16.2.x
mediawiki / mediawiki 1.10.0-rc1 1.10.0-rc1.x
mediawiki / mediawiki 1.21.3 1.21.3.x
mediawiki / mediawiki 1.15.4 1.15.4.x
mediawiki / mediawiki 1.20.7 1.20.7.x
mediawiki / mediawiki 1.16.0-beta1 1.16.0-beta1.x
mediawiki / mediawiki 1.22.1 1.22.1.x
mediawiki / mediawiki 1.13.2 1.13.2.x
mediawiki / mediawiki 1.19.7 1.19.7.x
mediawiki / mediawiki 1.17.0 1.17.0.x
mediawiki / mediawiki 1.14.1 1.14.1.x
mediawiki / mediawiki 1.19.2 1.19.2.x
mediawiki / mediawiki 1.11.1 1.11.1.x
mediawiki / mediawiki 1.10.0 1.10.0.x
mediawiki / mediawiki 1.17.0-rc1 1.17.0-rc1.x
mediawiki / mediawiki 1.12.2 1.12.2.x
mediawiki / mediawiki 1.12.0-rc1 1.12.0-rc1.x