JVN Info.

Id
15045  
Name
JVNDB-2014-003920  
Title
MediaWiki の includes/api/ApiFormatJson.php の JSONP エンドポイントにおけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性  
Summary
MediaWiki の includes/api/ApiFormatJson.php の JSONP エンドポイントは、特定の過度に長いコールバック値を受け入れ、JSONP レスポンスの最初のバイトを制限しないため、クロスサイトリクエストフォージェリ攻撃を実行され、重要な情報を取得される脆弱性が存在します。  
Nvdinfo
CVE-2014-5241  
Cvssv2
6.8  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003920.html  
Published Date
2014-07-31  
Registered Date
2014-08-26  
Last Updated Date
2014-12-17  

Actions