MediaWiki 1.19.x < 1.19.7 / 1.20.x < 1.20.6 任意檔案上傳

語系：

遠端 Web 伺服器包含一個受到任意上傳弱點影響的 PHP 應用程式。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到一個任意檔案上傳弱點影響，這是因為檔案在透過使用 API 的區塊上傳時，無法驗證副檔名所致。

請注意，Nessus 並未測試此問題，而是依據應用程式自我報告的版本號碼。

升級至 MediaWiki 1.19.7 / 1.20.6 或更新版本

嚴重性: Medium

ID: 66841

檔案名稱: mediawiki_1_19_7.nasl

版本: 1.10

類型: remote

系列: CGI abuses

已發布: 2013/6/7

已更新: 2022/4/11

組態: 啟用 Paranoid 模式, 啟用徹底檢查

支援的感應器: Nessus

風險因素: Medium

分數: 5.9

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CPE: cpe:/a:mediawiki:mediawiki

必要的 KB 項目: www/PHP, Settings/ParanoidReport, installed_sw/MediaWiki

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/5/21

弱點發布日期: 2013/5/21

CVE: CVE-2013-2114

BID: 60077