1. CVE-Search
  2. CVE-2013-2114
ID CVE-2013-2114
Summary Unrestricted file upload vulnerability in the chunk upload API in MediaWiki 1.19 through 1.19.6 and 1.20.x before 1.20.6 allows remote attackers to execute arbitrary code by uploading a file with an executable extension. CWE-434: Unrestricted Upload of File with Dangerous Type per http://cwe.mitre.org/data/definitions/434.html
References
Vulnerable Configurations
  • cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mediawiki:mediawiki:1.20.5:*:*:*:*:*:*:*
    cpe:2.3:a:mediawiki:mediawiki:1.20.5:*:*:*:*:*:*:*
CVSS
Base: 6.8 (as of 21-11-2013 - 17:32)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:P/A:P
refmap via4
confirm https://bugzilla.wikimedia.org/show_bug.cgi?id=48306
gentoo GLSA-201310-21
mlist
  • [MediaWiki-announce] 20130521 MediaWiki Security Release: 1.20.6 and 1.19.7
  • [oss-security] 20130524 Re: CVE request: MediaWiki chunked uploads vulnerability
secunia 55433
Last major update 21-11-2013 - 17:32
Published 18-11-2013 - 02:55
Last modified 21-11-2013 - 17:32
Back to Top