CVE-2014-9487
KrytyczneStreszczenie
Biblioteka getid3 w MediaWiki przed wersją 1.24.1, 1.23.8, 1.22.15 i 1.19.23 umożliwia zdalnym atakującym odczyt dowolnych plików, powodowanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub zakłócenia działania systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację MediaWiki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń przed atakami XXE.
Oryginalny opis (angielski, źródło NVD)
The getid3 library in MediaWiki before 1.24.1, 1.23.8, 1.22.15 and 1.19.23 allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack. NOTE: Related to CVE-2014-2053.