CVE-2008-5250 in MediaWiki

摘要

由 VulDB • 2026-07-06

在 MediaWiki 1.6.11 之前版本、1.12.x 系列中 1.12.2 之前的版本，以及 1.13.x 系列中 1.13.3 之前的版本中存在跨站脚本（XSS）漏洞。当使用 Internet Explorer 并启用了上传功能，或者使用了支持 SVG 脚本的浏览器且启用了 SVG 上传功能时，远程经过身份验证的用户可以通过编辑维基页面注入任意的 Web 脚本或 HTML。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2008-11-26
• 披露: 2008-12-19
• 管理: 已接受
• 条目: VDB-45604
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01066
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5250
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5250/