CVE-2011-0537 in MediaWiki

الملخص

بحسب VulDB • 04/07/2026

توجد ثغرات متعددة لتجاوز الدلائل (Directory Traversal) في الملفين: (1) languages/Language.php و(2) includes/StubObject.php ضمن MediaWiki الإصدار 1.8.0 والإصدارات الأخرى السابقة لـ 1.16.2، وعند التشغيل على نظام Windows وربما Novell Netware، مما يسمح لمهاجمين عن بُعد بإدراج وتنفيذ ملفات PHP محلية عشوائية عبر متجهات مرتبطة بملف لغة مُعدّ بشكل خبيث ودالة Language::factory.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/01/2011
• إفشاء: 03/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56337
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02922
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0537
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0537/