Lucene search

MitreCVE-2007-0894

HistoryFeb 12, 2007 - 11:28 p.m.

CVE-2007-0894

2007-02-1223:28:00

mitre

web.nvd.nist.gov

mediawiki

info disclosure

cve-2007-0894

vulnerability

security

nvd

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:L/Au:N/C:P/I:N/A:N

AI Score

6.1

Confidence

Low

EPSS

0.01

Percentile

83.3%

JSON

MediaWiki before 1.9.2 allows remote attackers to obtain sensitive information via a direct request to (1) Simple.deps.php, (2) MonoBook.deps.php, (3) MySkin.deps.php, or (4) Chick.deps.php in wiki/skins, which shows the installation path in the resulting error message.

Affected configurations

Nvd

Node

mediawikimediawikiMatch1.1.0

mediawikimediawikiMatch1.2.0

mediawikimediawikiMatch1.2.1

mediawikimediawikiMatch1.2.2

mediawikimediawikiMatch1.2.3

mediawikimediawikiMatch1.2.4

mediawikimediawikiMatch1.2.5

mediawikimediawikiMatch1.2.6

mediawikimediawikiMatch1.3

mediawikimediawikiMatch1.3.0

mediawikimediawikiMatch1.3.1

mediawikimediawikiMatch1.3.2

mediawikimediawikiMatch1.3.3

mediawikimediawikiMatch1.3.4

mediawikimediawikiMatch1.3.5

mediawikimediawikiMatch1.3.6

mediawikimediawikiMatch1.3.7

mediawikimediawikiMatch1.3.8

mediawikimediawikiMatch1.3.9

mediawikimediawikiMatch1.3.10

mediawikimediawikiMatch1.3.11

mediawikimediawikiMatch1.3.12

mediawikimediawikiMatch1.3.13

mediawikimediawikiMatch1.3.14

mediawikimediawikiMatch1.3.15

mediawikimediawikiMatch1.4.1

mediawikimediawikiMatch1.4.2

mediawikimediawikiMatch1.4.3

mediawikimediawikiMatch1.4.4

mediawikimediawikiMatch1.4.5

mediawikimediawikiMatch1.4.6

mediawikimediawikiMatch1.4.7

mediawikimediawikiMatch1.4.8

mediawikimediawikiMatch1.4.9

mediawikimediawikiMatch1.4.10

mediawikimediawikiMatch1.4.11

mediawikimediawikiMatch1.4.12

mediawikimediawikiMatch1.4.13

mediawikimediawikiMatch1.4.14

mediawikimediawikiMatch1.4_beta1

mediawikimediawikiMatch1.4_beta2

mediawikimediawikiMatch1.4_beta3

mediawikimediawikiMatch1.4_beta4

mediawikimediawikiMatch1.4_beta5

mediawikimediawikiMatch1.4_beta6

mediawikimediawikiMatch1.5.0

mediawikimediawikiMatch1.5.1

mediawikimediawikiMatch1.5.2

mediawikimediawikiMatch1.5.3

mediawikimediawikiMatch1.5.4

mediawikimediawikiMatch1.5.5

mediawikimediawikiMatch1.5.6

mediawikimediawikiMatch1.5.7

mediawikimediawikiMatch1.5_alpha1

mediawikimediawikiMatch1.5_alpha2

mediawikimediawikiMatch1.5_beta1

mediawikimediawikiMatch1.5_beta2

mediawikimediawikiMatch1.5_beta3

mediawikimediawikiMatch1.5_beta4

mediawikimediawikiMatch1.5_rc2

mediawikimediawikiMatch1.5_rc3

mediawikimediawikiMatch1.5_rc4

mediawikimediawikiMatch1.6.0

mediawikimediawikiMatch1.6.1

mediawikimediawikiMatch1.6.2

mediawikimediawikiMatch1.6.3

mediawikimediawikiMatch1.6.4

mediawikimediawikiMatch1.6.5

mediawikimediawikiMatch1.6.5_r14348

mediawikimediawikiMatch1.6.6

mediawikimediawikiMatch1.7.0

mediawikimediawikiMatch1.7.1

mediawikimediawikiMatch1.8.0

mediawikimediawikiMatch1.8.1

mediawikimediawikiMatch1.8.2

mediawikimediawikiMatch1.9.0rc2

mediawikimediawikiMatch1.9.1

VendorProductVersionCPE
mediawikimediawiki1.1.0cpe:2.3:a:mediawiki:mediawiki:1.1.0:*:*:*:*:*:*:*
mediawikimediawiki1.2.0cpe:2.3:a:mediawiki:mediawiki:1.2.0:*:*:*:*:*:*:*
mediawikimediawiki1.2.1cpe:2.3:a:mediawiki:mediawiki:1.2.1:*:*:*:*:*:*:*
mediawikimediawiki1.2.2cpe:2.3:a:mediawiki:mediawiki:1.2.2:*:*:*:*:*:*:*
mediawikimediawiki1.2.3cpe:2.3:a:mediawiki:mediawiki:1.2.3:*:*:*:*:*:*:*
mediawikimediawiki1.2.4cpe:2.3:a:mediawiki:mediawiki:1.2.4:*:*:*:*:*:*:*
mediawikimediawiki1.2.5cpe:2.3:a:mediawiki:mediawiki:1.2.5:*:*:*:*:*:*:*
mediawikimediawiki1.2.6cpe:2.3:a:mediawiki:mediawiki:1.2.6:*:*:*:*:*:*:*
mediawikimediawiki1.3cpe:2.3:a:mediawiki:mediawiki:1.3:*:*:*:*:*:*:*
mediawikimediawiki1.3.0cpe:2.3:a:mediawiki:mediawiki:1.3.0:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
mediawiki	mediawiki	1.1.0	cpe:2.3:a:mediawiki:mediawiki:1.1.0:::::::*
mediawiki	mediawiki	1.2.0	cpe:2.3:a:mediawiki:mediawiki:1.2.0:::::::*
mediawiki	mediawiki	1.2.1	cpe:2.3:a:mediawiki:mediawiki:1.2.1:::::::*
mediawiki	mediawiki	1.2.2	cpe:2.3:a:mediawiki:mediawiki:1.2.2:::::::*
mediawiki	mediawiki	1.2.3	cpe:2.3:a:mediawiki:mediawiki:1.2.3:::::::*
mediawiki	mediawiki	1.2.4	cpe:2.3:a:mediawiki:mediawiki:1.2.4:::::::*
mediawiki	mediawiki	1.2.5	cpe:2.3:a:mediawiki:mediawiki:1.2.5:::::::*
mediawiki	mediawiki	1.2.6	cpe:2.3:a:mediawiki:mediawiki:1.2.6:::::::*
mediawiki	mediawiki	1.3	cpe:2.3:a:mediawiki:mediawiki:1.3:::::::*
mediawiki	mediawiki	1.3.0	cpe:2.3:a:mediawiki:mediawiki:1.3.0:::::::*

Rows per page:

1-10 of 771

References

bugzilla.wikimedia.org/show_bug.cgi?id=8819

osvdb.org/33706

osvdb.org/33707

osvdb.org/33708

osvdb.org/33709

svn.wikimedia.org/viewvc/mediawiki?view=rev&revision=19681

www.securityfocus.com/archive/1/459793/100/0/threaded

zone14.free.fr/advisories/7/

exchange.xforce.ibmcloud.com/vulnerabilities/32440

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:L/Au:N/C:P/I:N/A:N

AI Score

6.1

Confidence

Low

EPSS

0.01

Percentile

83.3%

JSON

Related for CVE-2007-0894