Vulnerabilidad en MediaWiki (CVE-2013-6453)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
12/05/2014
Última modificación:
12/04/2025
Descripción
MediaWiki anterior a 1.19.10, 1.2x anterior a 1.21.4 y 1.22.x anterior a 1.22.1 no limpia debidamente archivos SVG, lo que permite a atacantes remotos tener impacto no especificado a través de XML inválido.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mediawiki:mediawiki:1.22.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.21:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.21.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.21.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.21.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:* | 1.19.9 (incluyendo) | |
| cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página