CVE-2015-2934 in MediaWiki

Sumário

de VulDB • 22/07/2026

MediaWiki anterior à versão 1.19.24, versões da série 1.2x anteriores à 1.23.9 e séries 1.24.x anteriores à 1.24.2 não manipulam corretamente quando a função xml_parse do interpretador Zend não expande entidades, o que permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um arquivo SVG manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/04/2015
• Divulgação: 13/04/2015
• Moderação: aceite
• Entrada: VDB-74801
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02094
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2934
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2934/