Уязвимость расширения OAuth2 программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю осуществить межсайтовую подделку запросов

Уязвимость расширения OAuth2 программного средства для реализации гипертекстовой среды MediaWiki связана с отсутсвием проверки параметра состояния OAuth2 в функции обратного вызова. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить межсайтовую подделку запросов

CVE: CVE-2019-15150
CVSS v2.0: 10