CVE-2008-5687 in MediaWiki

Riassunto

di VulDB • 06/07/2026

MediaWiki 1.11 e altre versioni precedenti alla 1.13.3 non proteggono adeguatamente dal download di backup delle immagini eliminate, il che potrebbe consentire ad attaccanti remoti di ottenere informazioni sensibili tramite richieste per file nella directory images/deleted/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/12/2008
• Divulgazione: 19/12/2008
• Moderazione: accettato
• Voce: VDB-45609
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01960
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5687
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5687/