CVE-2013-1817: fallo en mediawiki
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.5%
MediaWiki before 1.19.4 and 1.20.x before 1.20.3 contains an error in the api.php script which allows remote attackers to obtain sensitive information.
Productos afectados
mediawiki · mediawikiCVEs relacionadas — mediawiki
En el mismo producto, de las más peligrosas a las menos.
CVE-2018-0504—Information disclosure in Special:Redirect/logidEPSS 2.9%CVE-2013-1816—CVE-2013-1816EPSS 2.7%CVE-2018-13258—Tarball was missing .htaccess filesEPSS 2.3%CVE-2018-0505—BotPasswords can bypass CentralAuth's account lockEPSS 2.0%CVE-2017-0367—Having LocalisationCache directory default to system tmp directory is insecureEPSS 1.8%CVE-2018-0503—$wgRateLimits entry for 'user' overrides 'newbie'EPSS 1.6%
Referencias
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-1817http://security.gentoo.org/glsa/glsa-201310-21.xmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/88359https://security-tracker.debian.org/tracker/CVE-2013-1817http://www.openwall.com/lists/oss-security/2013/03/05/4http://www.securityfocus.com/bid/58305