CVE-2015-2935 in MediaWiki
Zusammenfassung
von VulDB • 22.07.2026
MediaWiki vor Version 1.19.24, 1.2x vor 1.23.9 und 1.24.x vor 1.24.2 ermöglicht es Remoteangreifern, die SVG-Filterung zu umgehen und sensible Benutzerinformationen über eine gemischte Groß-/Kleinschreibung von @import in einem style-Element einer SVG-Datei abzurufen, wie am Beispiel „@imporT“ demonstriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.