CVE-2015-2935 in MediaWiki
सारांश
द्वारा VulDB • 04/07/2026
MediaWiki version 1.19.24 से पहले, 1.2x श्रृंखला के संस्करण जो 1.23.9 से कम हैं, और 1.24.x श्रृंखला के संस्करण जो 1.24.2 से कम हैं, में एक दूषित SVG फ़ाइल में स्टाइल एलिमेंट के भीतर मिश्रित केस वाले @import (जैसे कि "@imporT") का उपयोग करके आक्रामक सदिच्छा रखने वालों को SVG फिल्टरिंग से बचकर संवेदनशील उपयोगकर्ता जानकारी प्राप्त करने की क्षमता होती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.