(Bug 45355) Read of arbitrary files through mwdoc-filter.php
authorPlatonides <platonides@gmail.com>
Mon, 25 Feb 2013 15:07:43 +0000 (16:07 +0100)
committerPlatonides <platonides@gmail.com>
Mon, 25 Feb 2013 15:07:43 +0000 (16:07 +0100)
commit892329cfba8569586ee7bb81d7964a60ca1a12a2
tree6117aedbdd25c9f91450a15ea486925118000067
parent32b58ee1181f3ee3f295f2099100ef4279116b03
(Bug 45355) Read of arbitrary files through mwdoc-filter.php

The file maintenance/mwdoc-filter.php can be abused under certain server
configurations to read the contents of arbitrary files.

In case you
 - you have deleted the maintenance folder or
 - you have that folder denied in the server configuration or
 - the server is processing .htaccess overrides or
 - you are using PHP 5.4.0 (or later) or
 - you have register_globals disabled
it is believed that you are not vulnerable.

See https://bugzilla.wikimedia.org/45355 for details.

Change-Id: I3c49439b25896a6100ce415629353bccfc84490a
maintenance/mwdoc-filter.php