CVE-2014-1610
MediaWiki 1.22.x precedente alla 1.22.2, 1.21.x precedente alla 1.21.5 e 1.19.x precedente alla 1.19.11, quando il supporto al caricamento di file DjVu o...
- Pubblicato
- 30 gen 2014
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 1 feb 2014
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:PModerato · prossimi 30 giorni
- Percentile
- 98,7%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
MediaWiki 1.22.x precedente alla 1.22.2, 1.21.x precedente alla 1.21.5 e 1.19.x precedente alla 1.19.11, quando il supporto al caricamento di file DjVu o PDF è abilitato, consente a utenti remoti di eseguire comandi arbitrari tramite metacaratteri di shell in (1) il parametro page in includes/media/DjVu.php; (2) il parametro w (noto anche come campo width) in thumb.php, che non viene gestito correttamente da includes/media/PdfHandler_body.php; e possibilmente vettori non specificati in (3) includes/media/Bitmap.php e (4) includes/media/ImageHandler.php.
Fonti
modules/exploits/multi/http/mediawiki_thumb.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: PHP,Unix,Windows($.exploit_multi/http/mediawiki_thumb.platform)
- verification: check_declared($.exploit_multi/http/mediawiki_thumb.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.