CVE-2011-1766: Medium severity mediawiki vulnerability
Published May 23, 2011
·Updated
includes/User.php in MediaWiki before 1.16.5, when wgBlockDisablesLogin is enabled, does not clear certain cached data after verification of an auth token fails, which allows remote attackers to bypass authentication by creating crafted wikiUserID and wikiUserName cookies, or by leveraging an unattended workstation.
Affected Software
137 affected components
MediaWiki MediaWiki=1.3.13
MediaWiki MediaWiki=1.5.6
MediaWiki MediaWiki=1.4-beta1
MediaWiki MediaWiki=1.16.0-beta2
MediaWiki MediaWiki=1.7.3
MediaWiki MediaWiki=1.6.3
MediaWiki MediaWiki=1.8.2
MediaWiki MediaWiki=1.5.1
MediaWiki MediaWiki=1.5.8
MediaWiki MediaWiki=1.4-beta2
MediaWiki MediaWiki=1.4.11
MediaWiki MediaWiki=1.2.4
MediaWiki MediaWiki=1.12.1
MediaWiki MediaWiki=1.3.12
MediaWiki MediaWiki=1.4.1
MediaWiki MediaWiki=1.4.8
MediaWiki MediaWiki=1.5.3
MediaWiki MediaWiki=1.13.0-rc2
MediaWiki MediaWiki=1.14.0-rc1
MediaWiki MediaWiki=1.9.3
MediaWiki MediaWiki=1.11.0
MediaWiki MediaWiki=1.6.12
MediaWiki MediaWiki=1.4-beta3
MediaWiki MediaWiki=1.4-beta6
MediaWiki MediaWiki=1.5-alpha2
MediaWiki MediaWiki=1.15.1
MediaWiki MediaWiki=1.15.0-rc1
MediaWiki MediaWiki=1.5-beta1
MediaWiki MediaWiki=1.4.9
MediaWiki MediaWiki=1.15.0
MediaWiki MediaWiki=1.4.3
MediaWiki MediaWiki=1.8.0
MediaWiki MediaWiki=1.5-beta4
MediaWiki MediaWiki=1.5-beta3
MediaWiki MediaWiki=1.5-rc2
MediaWiki MediaWiki=1.16.3
MediaWiki MediaWiki=1.3.5
MediaWiki MediaWiki=1.12.3
MediaWiki MediaWiki=1.15.3
MediaWiki MediaWiki=1.6.2
MediaWiki MediaWiki=1.3.6
MediaWiki MediaWiki=1.9.2
MediaWiki MediaWiki=1.12.0
MediaWiki MediaWiki=1.11.0-rc1
MediaWiki MediaWiki=1.4.2
MediaWiki MediaWiki=1.6.10
MediaWiki MediaWiki=1.2.1
MediaWiki MediaWiki=1.13.4
MediaWiki MediaWiki=1.2.2
MediaWiki MediaWiki=1.16.1
MediaWiki MediaWiki=1.6.7
MediaWiki MediaWiki=1.6.5
MediaWiki MediaWiki=1.5.2
MediaWiki MediaWiki=1.6.9
MediaWiki MediaWiki=1.6.6
MediaWiki MediaWiki=1.2.5
MediaWiki MediaWiki=1.6.4
MediaWiki MediaWiki=1.3
MediaWiki MediaWiki=1.10.0-rc2
MediaWiki MediaWiki=1.3.10
MediaWiki MediaWiki=1.7.1
MediaWiki MediaWiki=1.3.4
MediaWiki MediaWiki=1.4-beta5
MediaWiki MediaWiki=1.11.2
MediaWiki MediaWiki=1.9.4
MediaWiki MediaWiki=1.8.5
MediaWiki MediaWiki=1.5.0
MediaWiki MediaWiki=1.15.5
MediaWiki MediaWiki=1.6.11
MediaWiki MediaWiki=1.15.2
MediaWiki MediaWiki=1.5-rc3
MediaWiki MediaWiki=1.9.1
MediaWiki MediaWiki=1.10.4
MediaWiki MediaWiki=1.9.0-rc2
MediaWiki MediaWiki=1.10.1
MediaWiki MediaWiki=1.5.5
MediaWiki MediaWiki=1.14.0
MediaWiki MediaWiki=1.3.9
MediaWiki MediaWiki=1.8.3
MediaWiki MediaWiki=1.13.3
MediaWiki MediaWiki=1.3.15
MediaWiki MediaWiki=1.13.1
MediaWiki MediaWiki=1.5.4
MediaWiki MediaWiki=1.10.3
MediaWiki MediaWiki=1.4.0
MediaWiki MediaWiki=1.10.2
MediaWiki MediaWiki=1.2.6
MediaWiki MediaWiki<=1.16.4
MediaWiki MediaWiki=1.11
MediaWiki MediaWiki=1.4.14
MediaWiki MediaWiki=1.8.4
MediaWiki MediaWiki=1.3.0
MediaWiki MediaWiki=1.5-beta2
MediaWiki MediaWiki=1.6.0
MediaWiki MediaWiki=1.4.5
MediaWiki MediaWiki=1.1.0
MediaWiki MediaWiki=1.13.0
MediaWiki MediaWiki=1.16.0
MediaWiki MediaWiki=1.7.0
MediaWiki MediaWiki=1.3.3
MediaWiki MediaWiki=1.8.1
MediaWiki MediaWiki=1.13.0-rc1
MediaWiki MediaWiki=1.12.4
MediaWiki MediaWiki=1.2.3
MediaWiki MediaWiki=1.3.1
MediaWiki MediaWiki=1.6.1
MediaWiki MediaWiki=1.4.13
MediaWiki MediaWiki=1.9.0
MediaWiki MediaWiki=1.16.2
MediaWiki MediaWiki=1.10.0-rc1
MediaWiki MediaWiki=1.9.5
MediaWiki MediaWiki=1.4-beta4
MediaWiki MediaWiki=1.3.14
MediaWiki MediaWiki=1.15.4
MediaWiki MediaWiki=1.4.4
MediaWiki MediaWiki=1.2.0
MediaWiki MediaWiki=1.3.7
MediaWiki MediaWiki=1.5-rc4
MediaWiki MediaWiki=1.16.0-beta1
MediaWiki MediaWiki=1.5-alpha1
MediaWiki MediaWiki=1.13.2
MediaWiki MediaWiki=1.4.12
MediaWiki MediaWiki=1.7.2
MediaWiki MediaWiki=1.14.1
MediaWiki MediaWiki=1.4.6
MediaWiki MediaWiki=1.5.7
MediaWiki MediaWiki=1.4.10
MediaWiki MediaWiki=1.11.1
MediaWiki MediaWiki=1.3.11
MediaWiki MediaWiki=1.3.8
MediaWiki MediaWiki=1.9.6
MediaWiki MediaWiki=1.3.2
MediaWiki MediaWiki=1.6.8
MediaWiki MediaWiki=1.10.0
MediaWiki MediaWiki=1.12.2
MediaWiki MediaWiki=1.12.0-rc1
MediaWiki MediaWiki=1.4.7
Remediation
Patch Available
Patch Available
Event History
May 23, 2011
CVE Published
via MITRE·10:00 PM
Data Sourced
via MITRE·10:00 PM
Description
Frequently Asked Questions
1
What is the severity of CVE-2011-1766?
CVE-2011-1766 has a medium severity rating due to its potential to allow unauthorized access.
2
How do I fix CVE-2011-1766?
To fix CVE-2011-1766, upgrade MediaWiki to version 1.16.5 or later.
3
Which versions of MediaWiki are affected by CVE-2011-1766?
MediaWiki versions before 1.16.5, including 1.16.0 to 1.16.4, as well as earlier versions down to 1.1.0, are affected by CVE-2011-1766.
4
Can CVE-2011-1766 be exploited remotely?
Yes, CVE-2011-1766 can be exploited remotely by attackers to bypass authentication.
5
What is the impact of not addressing CVE-2011-1766?
Not addressing CVE-2011-1766 may lead to unauthorized access, potentially compromising the integrity of the MediaWiki installation.