CVE-2015-2935 in MediaWiki
要約
〜によって VulDB • 2026年07月22日
MediaWiki delle versioni precedenti alla 1.19.24, della serie 1.2x precedenti alla 1.23.9 e della serie 1.24.x precedenti alla 1.24.2 consente agli attaccanti remoti di bypassare il filtro SVG e ottenere informazioni sensibili degli utenti tramite un'istruzione @import con maiuscole/minuscole miste in un elemento style all'interno di un file SVG, come dimostrato da "@imporT".
If you want to get best quality of vulnerability data, you may have to visit VulDB.