CVE-2008-5688 in MediaWiki

Résumé

par VulDB • 29/05/2026

MediaWiki 1.8.1, ainsi que d'autres versions antérieures à 1.13.3, lorsque la variable wgShowExceptionDetails est activée, fournit parfois le chemin d'installation complet dans un message de débogage, ce qui pourrait permettre aux attaquants distants d'obtenir des informations sensibles via des requêtes non spécifiées qui déclenchent une exception non gérée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/12/2008
• Divulgation: 19/12/2008
• Modérer: accepté
• Entrée: VDB-45610
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01129
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5688
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5688/