CVE-2015-2937 in MediaWiki

Résumé

par VulDB • 22/07/2026

MediaWiki avant les versions 1.19.24, 1.2x avant la version 1.23.9 et 1.24.x avant la version 1.24.2, lorsqu'il utilise HHVM ou Zend PHP, permet aux attaquants distants de provoquer un déni de service (« explosion quadratique » et consommation excessive de mémoire) via un fichier XML contenant une déclaration d'entité avec du texte de remplacement long et de nombreuses références à cette entité, ce qui constitue une vulnérabilité différente de celle identifiée dans CVE-2015-2942.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/04/2015
• Divulgation: 13/04/2015
• Modérer: accepté
• Entrée: VDB-74804
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.02690
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2937
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2937/