6.8

CVE-2013-2114

Unrestricted file upload vulnerability in the chunk upload API in MediaWiki 1.19 through 1.19.6 and 1.20.x before 1.20.6 allows remote attackers to execute arbitrary code by uploading a file with an executable extension.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mediawiki ≫ Mediawiki Version 1.19
Mediawiki ≫ Mediawiki Version 1.19 Update beta_1
Mediawiki ≫ Mediawiki Version 1.19 Update beta_2
Mediawiki ≫ Mediawiki Version 1.19.0
Mediawiki ≫ Mediawiki Version 1.19.1
Mediawiki ≫ Mediawiki Version 1.19.2
Mediawiki ≫ Mediawiki Version 1.19.3
Mediawiki ≫ Mediawiki Version 1.19.4
Mediawiki ≫ Mediawiki Version 1.19.5
Mediawiki ≫ Mediawiki Version 1.19.6
Mediawiki ≫ Mediawiki Version 1.20.1
Mediawiki ≫ Mediawiki Version 1.20.2
Mediawiki ≫ Mediawiki Version 1.20.3
Mediawiki ≫ Mediawiki Version 1.20.4
Mediawiki ≫ Mediawiki Version 1.20.5
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.34% 0.814
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/55433
Vendor Advisory
http://security.gentoo.org/glsa/glsa-201310-21.xml
http://lists.wikimedia.org/pipermail/mediawiki-announce/2013-May/000131.html
Patch
http://www.openwall.com/lists/oss-security/2013/05/24/3
https://bugzilla.wikimedia.org/show_bug.cgi?id=48306
Patch