Lucene search

K
cveMitreCVE-2008-5687
HistoryDec 19, 2008 - 5:30 p.m.

CVE-2008-5687

2008-12-1917:30:03
CWE-264
mitre
web.nvd.nist.gov
34
mediawiki
1.11
security vulnerability
information disclosure
cve-2008-5687

CVSS2

5

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:L/Au:N/C:P/I:N/A:N

AI Score

5.9

Confidence

Low

EPSS

0.004

Percentile

74.7%

MediaWiki 1.11, and other versions before 1.13.3, does not properly protect against the download of backups of deleted images, which might allow remote attackers to obtain sensitive information via requests for files in images/deleted/.

Affected configurations

Nvd
Node
mediawikimediawikiMatch1.11
OR
mediawikimediawikiMatch1.11rc1
OR
mediawikimediawikiMatch1.11.1
OR
mediawikimediawikiMatch1.11.2
OR
mediawikimediawikiMatch1.12.0
OR
mediawikimediawikiMatch1.12.0rc1
OR
mediawikimediawikiMatch1.12.1
OR
mediawikimediawikiMatch1.12.2
OR
mediawikimediawikiMatch1.12.3
OR
mediawikimediawikiMatch1.13.0
OR
mediawikimediawikiMatch1.13.0rc1
OR
mediawikimediawikiMatch1.13.0rc2
OR
mediawikimediawikiMatch1.13.1
OR
mediawikimediawikiMatch1.13.2
VendorProductVersionCPE
mediawikimediawiki1.11cpe:2.3:a:mediawiki:mediawiki:1.11:*:*:*:*:*:*:*
mediawikimediawiki1.11cpe:2.3:a:mediawiki:mediawiki:1.11:rc1:*:*:*:*:*:*
mediawikimediawiki1.11.1cpe:2.3:a:mediawiki:mediawiki:1.11.1:*:*:*:*:*:*:*
mediawikimediawiki1.11.2cpe:2.3:a:mediawiki:mediawiki:1.11.2:*:*:*:*:*:*:*
mediawikimediawiki1.12.0cpe:2.3:a:mediawiki:mediawiki:1.12.0:*:*:*:*:*:*:*
mediawikimediawiki1.12.0cpe:2.3:a:mediawiki:mediawiki:1.12.0:rc1:*:*:*:*:*:*
mediawikimediawiki1.12.1cpe:2.3:a:mediawiki:mediawiki:1.12.1:*:*:*:*:*:*:*
mediawikimediawiki1.12.2cpe:2.3:a:mediawiki:mediawiki:1.12.2:*:*:*:*:*:*:*
mediawikimediawiki1.12.3cpe:2.3:a:mediawiki:mediawiki:1.12.3:*:*:*:*:*:*:*
mediawikimediawiki1.13.0cpe:2.3:a:mediawiki:mediawiki:1.13.0:*:*:*:*:*:*:*
Rows per page:
1-10 of 141

CVSS2

5

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:L/Au:N/C:P/I:N/A:N

AI Score

5.9

Confidence

Low

EPSS

0.004

Percentile

74.7%