CVE-2008-5688

MediaWiki 1.8.1, and other versions before 1.13.3, when the wgShowExceptionDetails variable is enabled, sometimes provides the full installation path in a debugging message, which might allow remote attackers to obtain sensitive information via unspecified requests that trigger an uncaught exception.

Link	Resource
http://www.mediawiki.org/wiki/Manual:$wgShowExceptionDetails
http://lists.wikimedia.org/pipermail/mediawiki-announce/2008-December/000080.html	Vendor Advisory
http://secunia.com/advisories/33349	Vendor Advisory
https://www.redhat.com/archives/fedora-package-announce/2008-December/msg01256.html
https://www.redhat.com/archives/fedora-package-announce/2008-December/msg01309.html

Configuration 1

cpe:2.3:a:mediawiki:mediawiki:1.8.2:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.12.1:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc2:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.9.3:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.12.3:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.9.2:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.12.0:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc2:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.11.2:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.9.4:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.8.5:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.11:rc1:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.9.1:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.10.4:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.10.1:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.8.3:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.13.1:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.10.3:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.10.2:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.11:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.8.4:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.13.0:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.8.1:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc1:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.9.0:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc1:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.9.5:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.13.2:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.11.1:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.9.6:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.10.0:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.12.2:*:*:*:*:*:*:* cpe:2.3:a:mediawiki:mediawiki:1.12.0:rc1:*:*:*:*:*:*

---

Published : 2008-12-19 05:30

Updated : 2009-02-18 05:00

---

NVD link : CVE-2008-5688

Mitre link : CVE-2008-5688

No products.

CWE-200