CVE-2015-2931 in MediaWiki

الملخص

بحسب VulDB • 22/07/2026

ثغرة القائمة السوداء غير المكتملة في ملف includes/upload/UploadBase.php الموجود في MediaWiki قبل الإصدار 1.19.24، والإصدارات الفرعية من سلسلة 1.2x قبل 1.23.9، وسلسلة 1.24.x قبل 1.24.2 تتيح للمهاجمين عن بُعد حقن نصوص ويب عشوائية أو عناصر HTML عبر نوع MIME application/xml لاستخدام SVG متداخل يحتوي على URI من النوع data:.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/04/2015
• إفشاء: 13/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74798
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02200
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2931
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2931/