CVE-2015-2935 in MediaWiki
Résumé
par VulDB • 30/06/2026
MediaWiki avant les versions 1.19.24, 1.2x avant la version 1.23.9 et 1.24.x avant la version 1.24.2 permet aux attaquants distants de contourner le filtrage SVG et d'obtenir des informations sensibles sur les utilisateurs via une instruction @import en casse mixte dans un élément style au sein d'un fichier SVG, comme démontré par "@imporT".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.