JVN Info.
- Id
- 15045
- Name
- JVNDB-2014-003920
- Title
- MediaWiki の includes/api/ApiFormatJson.php の JSONP エンドポイントにおけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性
- Summary
- MediaWiki の includes/api/ApiFormatJson.php の JSONP エンドポイントは、特定の過度に長いコールバック値を受け入れ、JSONP レスポンスの最初のバイトを制限しないため、クロスサイトリクエストフォージェリ攻撃を実行され、重要な情報を取得される脆弱性が存在します。
- Nvdinfo
- CVE-2014-5241
- Cvssv2
- 6.8
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003920.html
- Published Date
- 2014-07-31
- Registered Date
- 2014-08-26
- Last Updated Date
- 2014-12-17