CVE-2015-2934
Beschrijving NL
MediaWiki vóór 1.19.24, 1.2x vóór 1.23.9 en 1.24.x vóór 1.24.2 wordt niet correct behandeld wanneer de Zend-interpreter xml_parse-functie entiteiten niet uitbreidt, waardoor externe aanvallers willekeurig webscript of HTML kunnen injecteren via een vervaardigd SVG-bestand.
Origineel (Engels) tonen
MediaWiki before 1.19.24, 1.2x before 1.23.9, and 1.24.x before 1.24.2 does not properly handle when the Zend interpreter xml_parse function does not expand entities, which allows remote attackers to inject arbitrary web script or HTML via a crafted SVG file.