CVE-2014-9277
Beschrijving NL
De wfMangleFlashPolicy-functie in OutputHandler.php in MediaWiki vóór 1.19.22, 1.20.x tot 1.22.x vóór 1.22.14 en 1.23.x vóór 1.23.7 stelt externe aanvallers in staat om PHP-objectinjectieaanvallen uit te voeren via een vervaardigde tekenreeks die een PHP-formaatverzoek bevat, waardoor de tekenreekslengte verandert bij het converteren van het verzoek naar .
Origineel (Engels) tonen
The wfMangleFlashPolicy function in OutputHandler.php in MediaWiki before 1.19.22, 1.20.x through 1.22.x before 1.22.14, and 1.23.x before 1.23.7 allows remote attackers to conduct PHP object injection attacks via a crafted string containing in a PHP format request, which causes the string length to change when converting the request to .