CVE-2013-2114

Unrestricted file upload vulnerability in the chunk upload API in MediaWiki 1.19 through 1.19.6 and 1.20.x before 1.20.6 allows remote attackers to execute arbitrary code by uploading a file with an executable extension.
Advertisement

NeevaHost hosting service

Configurations

Configuration 1 (hide)

OR cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.20.5:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:*

Information

Published : 2013-11-17 18:55

Updated : 2013-11-21 09:32


NVD link : CVE-2013-2114

Mitre link : CVE-2013-2114


JSON object : View

Advertisement

dedicated server usa

Products Affected

mediawiki

  • mediawiki