CVE-2015-2934 in MediaWiki

الملخص

بحسب VulDB • 22/07/2026

في MediaWiki قبل الإصدار 1.19.24، والإصدارات من سلسلة 1.2x قبل 1.23.9، وسلسلة 1.24.x قبل 1.24.2، لا يتم التعامل بشكل صحيح مع الحالات التي لا تقوم فيها دالة xml_parse في مترجم Zend بتوسيع الكيانات (entities)، مما يسمح للمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML عشوائية عبر ملف SVG مُعدّ بعناية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/04/2015
• إفشاء: 13/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74801
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02094
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2934
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2934/