CVE-2011-0537 in MediaWiki

Tóm tắt

Bởi VulDB • 25/06/2026

Nhiều lỗ hổng directory traversal trong (1) languages/Language.php và (2) includes/StubObject.php của MediaWiki 1.8.0 và các phiên bản khác trước 1.16.2, khi chạy trên Windows và có thể cả Novell Netware, cho phép kẻ tấn công từ xa bao gồm và thực thi các tệp PHP cục bộ tùy ý thông qua các vector liên quan đến một tệp ngôn ngữ được tạo ra đặc biệt (crafted language file) và hàm Language::factory.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/01/2011
• Tiết lộ: 03/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56337
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02922
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0537
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0537/