CVE-2010-1190: Medium severity MediaWiki MediaWiki vulnerability
Published Mar 8, 2010
·Updated
thumb.php in MediaWiki before 1.15.2, when used with access-restriction mechanisms such as imgauth.php, does not check user permissions before providing scaled images, which allows remote attackers to bypass intended access restrictions and read private images via unspecified manipulations.
Affected Software
92 affected components
MediaWiki MediaWiki=1.3.13
MediaWiki MediaWiki=1.5.6
MediaWiki MediaWiki=1.4-beta1
MediaWiki MediaWiki=1.5.1
MediaWiki MediaWiki=1.5.8
MediaWiki MediaWiki=1.4-beta2
MediaWiki MediaWiki=1.4.11
MediaWiki MediaWiki=1.2.4
MediaWiki MediaWiki=1.12.1
MediaWiki MediaWiki=1.3.12
MediaWiki MediaWiki=1.4.1
MediaWiki MediaWiki=1.4.8
MediaWiki MediaWiki=1.5.3
MediaWiki MediaWiki=1.13.0-rc2
MediaWiki MediaWiki=1.4-beta3
MediaWiki MediaWiki=1.4-beta6
MediaWiki MediaWiki=1.5-alpha2
MediaWiki MediaWiki=1.5-beta1
MediaWiki MediaWiki=1.4.9
MediaWiki MediaWiki=1.15.0
MediaWiki MediaWiki=1.4.3
MediaWiki MediaWiki=1.5-beta4
MediaWiki MediaWiki=1.5-beta3
MediaWiki MediaWiki=1.5-rc2
MediaWiki MediaWiki=1.3.5
MediaWiki MediaWiki=1.12.3
MediaWiki MediaWiki=1.3.6
MediaWiki MediaWiki=1.12.0
MediaWiki MediaWiki=1.11.0-rc1
MediaWiki MediaWiki=1.4.2
MediaWiki MediaWiki=1.2.1
MediaWiki MediaWiki=1.13.4
MediaWiki MediaWiki=1.2.2
MediaWiki MediaWiki=1.5.2
MediaWiki MediaWiki=1.2.5
MediaWiki MediaWiki=1.3
MediaWiki MediaWiki=1.10.0-rc2
MediaWiki MediaWiki=1.3.10
MediaWiki MediaWiki=1.3.4
MediaWiki MediaWiki=1.4-beta5
MediaWiki MediaWiki=1.11.2
MediaWiki MediaWiki=1.5.0
MediaWiki MediaWiki=1.11-rc1
MediaWiki MediaWiki=1.5-rc3
MediaWiki MediaWiki=1.10.4
MediaWiki MediaWiki=1.10.1
MediaWiki MediaWiki=1.5.5
MediaWiki MediaWiki=1.14.0
MediaWiki MediaWiki=1.3.9
MediaWiki MediaWiki=1.13.3
MediaWiki MediaWiki=1.3.15
MediaWiki MediaWiki=1.13.1
MediaWiki MediaWiki=1.5.4
MediaWiki MediaWiki=1.10.3
MediaWiki MediaWiki=1.4.0
MediaWiki MediaWiki<=1.15.1
MediaWiki MediaWiki=1.10.2
MediaWiki MediaWiki=1.2.6
MediaWiki MediaWiki=1.11
MediaWiki MediaWiki=1.4.14
MediaWiki MediaWiki=1.3.0
MediaWiki MediaWiki=1.5-beta2
MediaWiki MediaWiki=1.4.5
MediaWiki MediaWiki=1.1.0
MediaWiki MediaWiki=1.13.0
MediaWiki MediaWiki=1.3.3
MediaWiki MediaWiki=1.13.0-rc1
MediaWiki MediaWiki=1.12.4
MediaWiki MediaWiki=1.2.3
MediaWiki MediaWiki=1.3.1
MediaWiki MediaWiki=1.4.13
MediaWiki MediaWiki=1.10.0-rc1
MediaWiki MediaWiki=1.4-beta4
MediaWiki MediaWiki=1.3.14
MediaWiki MediaWiki=1.4.4
MediaWiki MediaWiki=1.2.0
MediaWiki MediaWiki=1.3.7
MediaWiki MediaWiki=1.5-rc4
MediaWiki MediaWiki=1.5-alpha1
MediaWiki MediaWiki=1.13.2
MediaWiki MediaWiki=1.4.12
MediaWiki MediaWiki=1.4.6
MediaWiki MediaWiki=1.5.7
MediaWiki MediaWiki=1.4.10
MediaWiki MediaWiki=1.11.1
MediaWiki MediaWiki=1.3.11
MediaWiki MediaWiki=1.3.8
MediaWiki MediaWiki=1.3.2
MediaWiki MediaWiki=1.10.0
MediaWiki MediaWiki=1.12.2
MediaWiki MediaWiki=1.12.0-rc1
MediaWiki MediaWiki=1.4.7
Remediation
Event History
Mar 8, 2010
CVE Published
via Red Hat·12:00 AM
Data Sourced
via Red Hat·12:00 AM
RemedyDescriptionSeverity
Mar 31, 2010
CVE Published
via MITRE·05:35 PM
Data Sourced
via MITRE·05:35 PM
Description
Data Sourced
via NVD·06:00 PM
RemedyDescriptionSeverityWeaknessAffected Software
Frequently Asked Questions
1
What is the severity of CVE-2010-1190?
CVE-2010-1190 has a medium severity rating due to its impact on user access control.
2
How do I fix CVE-2010-1190?
To fix CVE-2010-1190, upgrade MediaWiki to version 1.15.2 or later.
3
What systems are affected by CVE-2010-1190?
CVE-2010-1190 affects MediaWiki versions prior to 1.15.2, including various releases between 1.1.0 and 1.15.1.
4
What type of vulnerability is CVE-2010-1190?
CVE-2010-1190 is a permissions bypass vulnerability in the image handling functionality of MediaWiki.
5
Can CVE-2010-1190 result in data exposure?
Yes, CVE-2010-1190 can allow unauthorized users to access private images, leading to potential data exposure.