MediaWiki多个目录遍历漏洞 CVE-2011-0537 CNNVD-201102-056
7.5
AV
AC
AU
C
I
A
发布：
2011-02-04
修订：
2011-02-12
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。 基于Windows和Novell Netware平台的MediaWiki 1.8.0版本以及1.16.2之前的其他版本中的(1)languages/Language.php及(2)includes/StubObject.php中存在多个目录遍历漏洞。远程攻击者可以借助和特制语言文件及Language：：factory函数有关的向量，包含并执行任意本地PHP文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有55条受影响产品信息
