Vulmon Recent Vulnerabilities Research Posts Trends Blog About Contact

mediawiki mediawiki 1.19.10 vulnerabilities and exploits

(subscribe to this query)
610
VMScore
CVE-2014-1610
MediaWiki 1.22.x prior to 1.22.2, 1.21.x prior to 1.21.5, and 1.19.x prior to 1.19.11, when DjVu or PDF file upload support is enabled, allows remote malicious users to execute arbitrary commands via shell metacharacters in (1) the page parameter to includes/media/DjVu.php; (2) t...
Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.21.4Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.19.10Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.8Mediawiki Mediawiki 1.22.1Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.9Mediawiki Mediawiki 1.22.0
231
VMScore
CVE-2014-3966
Cross-site scripting (XSS) vulnerability in Special:PasswordReset in MediaWiki prior to 1.19.16, 1.21.x prior to 1.21.10, and 1.22.x prior to 1.22.7, when wgRawHtml is enabled, allows remote malicious users to inject arbitrary web script or HTML via an invalid username.
Mediawiki Mediawiki 1.19.11Mediawiki Mediawiki 1.19.12Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.10Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.13Mediawiki Mediawiki 1.19.14Mediawiki Mediawiki 1.19.8Mediawiki Mediawiki 1.19.9Mediawiki MediawikiMediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.22.1Mediawiki Mediawiki 1.22.2Mediawiki Mediawiki 1.22.5Mediawiki Mediawiki 1.22.3Mediawiki Mediawiki 1.22.4Mediawiki Mediawiki 1.22.6
356
VMScore
CVE-2014-2665
includes/specials/SpecialChangePassword.php in MediaWiki prior to 1.19.14, 1.20.x and 1.21.x prior to 1.21.8, and 1.22.x prior to 1.22.5 does not properly handle a correctly authenticated but unintended login attempt, which makes it easier for remote authenticated users to obtain...
Mediawiki Mediawiki 1.22.3Mediawiki Mediawiki 1.22.2Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.21.6Mediawiki Mediawiki 1.21.5Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.2Mediawiki MediawikiMediawiki Mediawiki 1.19.12Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.22.4Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.20.3
383
VMScore
CVE-2014-7199
Cross-site scripting (XSS) vulnerability in MediaWiki prior to 1.19.19, 1.22.x prior to 1.22.11, and 1.23.x prior to 1.23.4 allows remote malicious users to inject arbitrary web script or HTML via a crafted SVG file.
Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.16Mediawiki Mediawiki 1.19.17Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.8Mediawiki Mediawiki 1.19.9Mediawiki Mediawiki 1.22.6Mediawiki Mediawiki 1.22.7Mediawiki Mediawiki 1.23.3Mediawiki Mediawiki 1.19.10Mediawiki Mediawiki 1.19.11Mediawiki Mediawiki 1.19.18Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.22.0Mediawiki Mediawiki 1.22.1Mediawiki Mediawiki 1.22.8Mediawiki Mediawiki 1.22.9Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.14Mediawiki Mediawiki 1.19.15Mediawiki Mediawiki 1.19.5
312
VMScore
CVE-2014-7295
The (1) Special:Preferences and (2) Special:UserLogin pages in MediaWiki prior to 1.19.20, 1.22.x prior to 1.22.12 and 1.23.x prior to 1.23.5 allows remote authenticated users to conduct cross-site scripting (XSS) attacks or have unspecified other impact via crafted CSS, as demon...
Mediawiki Mediawiki 1.19.15Mediawiki Mediawiki 1.19.16Mediawiki Mediawiki 1.19.17Mediawiki Mediawiki 1.19.18Mediawiki Mediawiki 1.22.4Mediawiki Mediawiki 1.22.5Mediawiki Mediawiki 1.22.6Mediawiki Mediawiki 1.22.7Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.10Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.8Mediawiki Mediawiki 1.19.9Mediawiki Mediawiki 1.23.1Mediawiki Mediawiki 1.23.0Mediawiki Mediawiki 1.23.2Mediawiki Mediawiki 1.23.3Mediawiki Mediawiki 1.19.11
605
VMScore
CVE-2014-5241
The JSONP endpoint in includes/api/ApiFormatJson.php in MediaWiki prior to 1.19.18, 1.20.x up to and including 1.22.x prior to 1.22.9, and 1.23.x prior to 1.23.2 accepts certain long callback values and does not restrict the initial bytes of a JSONP response, which allows remote ...
Mediawiki Mediawiki 1.19.10Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.7Mediawiki Mediawiki 1.21.8Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.5Mediawiki MediawikiMediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.9Mediawiki Mediawiki 1.22.7Mediawiki Mediawiki 1.22.0Mediawiki Mediawiki 1.22.8Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.21.5Mediawiki Mediawiki 1.21.6Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.19.15Mediawiki Mediawiki 1.19.16Mediawiki Mediawiki 1.19.7
383
VMScore
CVE-2014-5243
MediaWiki prior to 1.19.18, 1.20.x up to and including 1.22.x prior to 1.22.9, and 1.23.x prior to 1.23.2 does not enforce an IFRAME protection mechanism for transcluded pages, which makes it easier for remote malicious users to conduct clickjacking attacks via a crafted web site...
Mediawiki Mediawiki 1.21.5Mediawiki Mediawiki 1.21.6Mediawiki Mediawiki 1.21.7Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.10Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.22.7Mediawiki Mediawiki 1.22.6Mediawiki Mediawiki 1.22.8Mediawiki Mediawiki 1.23.0Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.21.4Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.19.15Mediawiki Mediawiki 1.19.16Mediawiki Mediawiki
668
VMScore
CVE-2014-9487
The getid3 library in MediaWiki prior to 1.24.1, 1.23.8, 1.22.15 and 1.19.23 allows remote malicious users to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack. NOTE: Related to CVE-2014-2053.
Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.19.10Mediawiki Mediawiki 1.19.12Mediawiki Mediawiki 1.19.17Mediawiki Mediawiki 1.19.19Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.8Mediawiki Mediawiki 1.19.21Mediawiki Mediawiki 1.19.22Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.13Mediawiki Mediawiki 1.19.14Mediawiki Mediawiki 1.19.15Mediawiki Mediawiki 1.19.16Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.9Mediawiki Mediawiki 1.19.11
668
VMScore
CVE-2013-4571
Buffer overflow in php-luasandbox in the Scribuntu extension for MediaWiki prior to 1.19.10, 1.2x prior to 1.21.4, and 1.22.x prior to 1.22.1 has unspecified impact and remote vectors.
Mediawiki Mediawiki 1.22.0Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.8Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.7Mediawiki MediawikiMediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.6
383
VMScore
CVE-2013-4574
Cross-site scripting (XSS) vulnerability in the TimeMediaHandler extension for MediaWiki prior to 1.19.10, 1.2x prior to 1.21.4, and 1.22.x prior to 1.22.1 allows remote malicious users to inject arbitrary web script or HTML via vectors related to videos.
Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.8Mediawiki MediawikiMediawiki Mediawiki 1.22.0Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.21
VMScore
CVSSv2
CVSSv3
VMScore
Recommendations:
CVE-2006-4304CVE-2024-4240arbitrary CVE-2024-31601XSSCVE-2023-20198CVE-2024-4256CVE-2024-3342encryption
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook