CVE catalog

CVE-2008-5688

mediawiki: CVE-2008-5688

[CVE catalog]

Severity
Low
Published
Source
[NVD] · [CVE record]
EPSS
1.13% · Oct 25, 2026

MediaWiki 1.8.1, and other versions before 1.13.3, when the wgShowExceptionDetails variable is enabled, sometimes provides the full installation path in a debugging message, which might allow remote attackers to obtain sensitive information via unspecified requests that trigger an uncaught exception.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianmediawikisid1:1.43.11+dfsg-3fixed
Debianmediawikiforky1:1.43.11+dfsg-1fixed
Debianmediawikitrixie1:1.43.9+dfsg-1~deb13u1fixed
Debianmediawikitrixie-security1:1.43.9+dfsg-1~deb13u1fixed
Debianmediawikibookworm1:1.39.17-1+deb12u2fixed
Debianmediawikibookworm-security1:1.39.17-1+deb12u2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianmediawikisourcesid1:1.13.3-1unimportantNot reportedNot reported
Debianmediawikisourceforky1:1.13.3-1unimportantNot reportedNot reported
Debianmediawikisourcetrixie1:1.13.3-1unimportantNot reportedNot reported
Debianmediawikisourcebookworm1:1.13.3-1unimportantNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [mediawiki]Unknown
    Details (4)
    • 1:1.39.17-1+deb12u2 · all · bookworm

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · bookworm; dsa · mediawiki · debian · 12

    • 1:1.39.17-1+deb12u2 · all · bookworm

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · bookworm; dsa · mediawiki · debian · 12

    • 1:1.39.17-1+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · bookworm; dsa · mediawiki · debian · 12

    • 1:1.39.17-1+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · bookworm; dsa · mediawiki · debian · 12

  • Source package: [mediawiki]

    Details (4)
    • 1:1.39.17-1+deb12u2 · all · bookworm

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · bookworm; dsa · mediawiki · debian · 12

    • 1:1.39.17-1+deb12u2 · all · bookworm

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · bookworm; dsa · mediawiki · debian · 12

    • 1:1.39.17-1+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · bookworm; dsa · mediawiki · debian · 12

    • 1:1.39.17-1+deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · bookworm; dsa · mediawiki · debian · 12

[Debian 13 (Trixie)]

  • [mediawiki]Unknown
    Details (4)
    • 1:1.43.9+dfsg-1~deb13u1 · all · trixie

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · 13

    • 1:1.43.9+dfsg-1~deb13u1 · all · trixie

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · 13

    • 1:1.43.9+dfsg-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · 13

    • 1:1.43.9+dfsg-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · 13

  • Source package: [mediawiki]

    Details (4)
    • 1:1.43.9+dfsg-1~deb13u1 · all · trixie

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · 13

    • 1:1.43.9+dfsg-1~deb13u1 · all · trixie

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · 13

    • 1:1.43.9+dfsg-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · 13

    • 1:1.43.9+dfsg-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 1:1.13.3-1

      dsa · mediawiki · debian · 13

Observed:

References