CVE-2015-2935 in MediaWiki
Сводка
по VulDB • 04.07.2026
MediaWiki до версии 1.19.24, ветки 1.2x до версии 1.23.9 и ветка 1.24.x до версии 1.24.2 позволяет удаленным злоумышленникам обойти фильтрацию SVG-файлов и получить конфиденциальную информацию пользователей с помощью @import в смешанном регистре внутри элемента style в файле SVG, как демонстрирует пример "@imporT".
If you want to get best quality of vulnerability data, you may have to visit VulDB.