CVE-2015-2935

Опубликовано: 13 апр. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

MediaWiki before 1.19.24, 1.2x before 1.23.9, and 1.24.x before 1.24.2 allows remote attackers to bypass the SVG filtering and obtain sensitive user information via a mixed case @import in a style element in an SVG file, as demonstrated by "@imporT."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.19.23 (включая)

cpe:2.3:a:mediawiki:mediawiki:1.20:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.9:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.10:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.11:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.9:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.10:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.11:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.12:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.13:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.14:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.15:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.1:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00299

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-2935

ubuntu

почти 11 лет назад

CVE-2015-2935

debian

почти 11 лет назад

MediaWiki before 1.19.24, 1.2x before 1.23.9, and 1.24.x before 1.24.2 ...

GHSA-7955-v6mw-3hh5

github

больше 3 лет назад

EPSS

Процентиль: 53%

0.00299

Низкий

5 Medium

CVSS2

Дефекты

CWE-200