Vulmon Recent Vulnerabilities Research Posts Trends Blog About Contact

mediawiki mediawiki 1.20.2 vulnerabilities and exploits

(subscribe to this query)
6.8
CVSSv2
CVE-2013-2114
Unrestricted file upload vulnerability in the chunk upload API in MediaWiki 1.19 up to and including 1.19.6 and 1.20.x prior to 1.20.6 allows remote malicious users to execute arbitrary code by uploading a file with an executable extension.
Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.4
5
CVSSv2
CVE-2013-4301
includes/resourceloader/ResourceLoaderContext.php in MediaWiki 1.19.x prior to 1.19.8, 1.20.x prior to 1.20.7, and 1.21.x prior to 1.21.2 allows remote malicious users to obtain sensitive information via a "<" (open angle bracket) character in the lang parameter to w...
Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.1
5
CVSSv2
CVE-2013-4302
(1) ApiBlock.php, (2) ApiCreateAccount.php, (3) ApiLogin.php, (4) ApiMain.php, (5) ApiQueryDeletedrevs.php, (6) ApiTokens.php, and (7) ApiUnblock.php in includes/api/ in MediaWiki 1.19.x prior to 1.19.8, 1.20.x prior to 1.20.7, and 1.21.x prior to 1.21.2 allow remote malicious us...
Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.7
4.3
CVSSv2
CVE-2013-4307
Multiple cross-site scripting (XSS) vulnerabilities in repo/includes/EntityView.php in the Wikibase extension for MediaWiki 1.19.x prior to 1.19.8, 1.20.x prior to 1.20.7, and 1.21.x prior to 1.21.2 allow (1) remote malicious users to inject arbitrary web script or HTML via a lab...
Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.6
7.5
CVSSv2
CVE-2013-4304
The CentralAuth extension for MediaWiki 1.19.x prior to 1.19.8, 1.20.x prior to 1.20.7, and 1.21.x prior to 1.21.2 caches a valid CentralAuthUser object in the centralauth_User cookie even when a user has not successfully logged in, which allows remote malicious users to bypass a...
Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21Brion Vibber Centralauth Extension -Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.20.5
4.3
CVSSv2
CVE-2013-4569
The CleanChanges extension for MediaWiki prior to 1.19.9, 1.20.x prior to 1.20.8, and 1.21.x prior to 1.21.3, when "Group changes by page in recent changes and watchlist" is enabled, allows remote malicious users to obtain sensitive information (revision-deleted IPs) vi...
Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.0Mediawiki MediawikiMediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.1
4.3
CVSSv2
CVE-2013-4567
Incomplete blacklist vulnerability in Sanitizer::checkCss in MediaWiki prior to 1.19.9, 1.20.x prior to 1.20.8, and 1.21.x prior to 1.21.3 allows remote malicious users to conduct cross-site scripting (XSS) attacks via a \b (backspace) character in CSS.
Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.1Mediawiki MediawikiMediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.2
4.3
CVSSv2
CVE-2013-4568
Incomplete blacklist vulnerability in Sanitizer::checkCss in MediaWiki prior to 1.19.9, 1.20.x prior to 1.20.8, and 1.21.x prior to 1.21.3 allows remote malicious users to conduct cross-site scripting (XSS) attacks via certain non-ASCII characters in CSS, as demonstrated using va...
Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.19.2Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19Mediawiki MediawikiMediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.4
6.8
CVSSv2
CVE-2012-5394
Cross-site request forgery (CSRF) vulnerability in the CentralAuth extension for MediaWiki prior to 1.19.9, 1.20.x prior to 1.20.8, and 1.21.x prior to 1.21.3 allows remote malicious users to hijack the authentication of users for requests that login via vectors involving image l...
Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.3Mediawiki MediawikiMediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.2
4.3
CVSSv2
CVE-2013-4573
Cross-site scripting (XSS) vulnerability in the ZeroRatedMobileAccess extension for MediaWiki 1.19.x prior to 1.19.9, 1.20.x prior to 1.20.8, and 1.21.x prior to 1.21.3 allows remote malicious users to inject arbitrary web script or HTML via the "to" parameter to index....
Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.19.7Mediawiki Mediawiki 1.19.8Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.19.3Mediawiki Mediawiki 1.19.5Mediawiki Mediawiki 1.19.4Mediawiki Mediawiki 1.19.6Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.19.0Mediawiki Mediawiki 1.19.1Mediawiki Mediawiki 1.19.2
CVSSv2
CVSSv2
CVSSv3
VMScore
Recommendations:
path traversalCVE-2024-26978CVE-2024-26982wirelessCVE-2023-6949CVE-2024-26980CVE-2024-32766CVE-2024-26939cache poisoning
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook