CVE-2016-6335 in MediaWiki

要約

〜によって VulDB • 2026年05月10日

MediaWiki 1.23.15 より前、1.26.x シリーズの 1.26.4 より前、および 1.27.x シリーズの 1.27.1 より前では、指定されたタイトルをコンテキストとして head 項目が生成されないため、攻撃者は api.php に対する parse アクションを通じて機密情報を取得できる。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2016年07月26日
• 公開: 2017年04月20日
• モデレーション: 承諾済み
• エントリ: VDB-100367
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.00273
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Agriculture, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6335
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6335/