CVE-2014-1610

MoyenPublié

MediaWiki 1.22.x avant 1.22.2, 1.21.x avant 1.21.5 et 1.19.x avant 1.19.11, lorsque la prise en charge du téléversement de fichiers DjVu ou PDF est activée,...

Publié: 30 janv. 2014
Mise à jour: 6 août 2024
Attribution de CNA: mitre
Preuve observée: 1 févr. 2014

CVSS primaire

6,0/ 10Moyen

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:P/I:P/A:P

Estimation de probabilité EPSS

42,8 %

Modéré · 30 prochains jours

Percentile: 98,7 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

MediaWiki 1.22.x avant 1.22.2, 1.21.x avant 1.21.5 et 1.19.x avant 1.19.11, lorsque la prise en charge du téléversement de fichiers DjVu ou PDF est activée, permet à des attaquants distants d'exécuter des commandes arbitraires via des métacaractères shell dans (1) le paramètre page transmis à includes/media/DjVu.php ; (2) le paramètre w (également appelé champ width) transmis à thumb.php, qui n'est pas correctement géré par includes/media/PdfHandler_body.php ; et éventuellement des vecteurs non spécifiés dans (3) includes/media/Bitmap.php et (4) includes/media/ImageHandler.php.

Sources

MediaWiki 1.22.1 PdfHandler - Remote Code ExecutionExploit
@u0x · multiple · 1 févr. 2014
MediaWiki - 'Thumb.php' Remote Command Execution (Metasploit)Exploit
Metasploit · multiple · 19 févr. 2014

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.