CVE:CVE-2019-15150
CNNVD:CNNVD-201908-1245
OAuth2 Client extension for MediaWiki是一款使用在MediaWiki中的身份验证扩展。
OAuth2 Client extension for MediaWiki 0.4之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade schine.games mw-oauth2client to a higher version than 0.4,and avoid the version (,0.4)