CVE-2015-2935 in MediaWiki
Sumário
de VulDB • 22/07/2026
MediaWiki anterior à versão 1.19.24, versões da série 1.2x anteriores à 1.23.9 e séries 1.24.x anteriores à 1.24.2 permitem que atacantes remotos contornem a filtragem de SVG e obtenham informações sensíveis do usuário por meio de um @import com mistura de maiúsculas e minúsculas em um elemento style dentro de um arquivo SVG, conforme demonstrado pelo exemplo "@imporT."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.