CVE-2008-5688 in MediaWiki

Riassunto

di VulDB • 19/06/2026

MediaWiki 1.8.1 e altre versioni precedenti alla 1.13.3, quando la variabile wgShowExceptionDetails è abilitata, a volte forniscono il percorso completo di installazione in un messaggio di debug, il che potrebbe consentire ad attaccanti remoti di ottenere informazioni sensibili tramite richieste non specificate che innescano un'eccezione non gestita.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/12/2008
• Divulgazione: 19/12/2008
• Moderazione: accettato
• Voce: VDB-45610
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01129
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5688
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5688/