Vulmon Recent Vulnerabilities Research Posts Trends Blog About Contact

mediawiki mediawiki 1.23.5 vulnerabilities and exploits

(subscribe to this query)
7.5
CVSSv2
CVE-2014-9277
The wfMangleFlashPolicy function in OutputHandler.php in MediaWiki prior to 1.19.22, 1.20.x up to and including 1.22.x prior to 1.22.14, and 1.23.x prior to 1.23.7 allows remote malicious users to conduct PHP object injection attacks via a crafted string containing <cross-doma...
Mediawiki MediawikiMediawiki Mediawiki 1.20Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.21.4Mediawiki Mediawiki 1.21.5Mediawiki Mediawiki 1.21.6Mediawiki Mediawiki 1.22.2Mediawiki Mediawiki 1.22.1Mediawiki Mediawiki 1.22.0Mediawiki Mediawiki 1.23.0Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.21.10Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.7Mediawiki Mediawiki 1.21.9Mediawiki Mediawiki 1.22.6Mediawiki Mediawiki 1.22.4Mediawiki Mediawiki 1.23.2Mediawiki Mediawiki 1.23.4Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.6
5.1
CVSSv2
CVE-2014-9276
Cross-site request forgery (CSRF) vulnerability in the Special:ExpandedTemplates page in MediaWiki prior to 1.19.22, 1.20.x up to and including 1.22.x prior to 1.22.14, and 1.23.x prior to 1.23.7, when $wgRawHTML is set to true, allows remote malicious users to hijack the authent...
Mediawiki Mediawiki 1.20.8Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.10Mediawiki Mediawiki 1.22.8Mediawiki Mediawiki 1.22.7Mediawiki Mediawiki 1.22.6Mediawiki Mediawiki 1.22.5Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.21.11Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.22.13Mediawiki Mediawiki 1.22.11Mediawiki Mediawiki 1.22.3Mediawiki Mediawiki 1.22.1Mediawiki Mediawiki 1.23.3Mediawiki Mediawiki 1.23.5Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.3
2.6
CVSSv2
CVE-2014-9507
MediaWiki 1.21.x, 1.22.x prior to 1.22.14, and 1.23.x prior to 1.23.7, when $wgContentHandlerUseDB is enabled, allows remote malicious users to conduct cross-site scripting (XSS) attacks by setting the content model for a revision to JS.
Mediawiki MediawikiMediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.21.4Mediawiki Mediawiki 1.22.12Mediawiki Mediawiki 1.22.11Mediawiki Mediawiki 1.22.2Mediawiki Mediawiki 1.22.1Mediawiki Mediawiki 1.23.5Mediawiki Mediawiki 1.23.6Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.21.11Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.9Mediawiki Mediawiki 1.22.13Mediawiki Mediawiki 1.22.4Mediawiki Mediawiki 1.22.3Mediawiki Mediawiki 1.23.3Mediawiki Mediawiki 1.23.4
4.3
CVSSv2
CVE-2014-9480
Cross-site scripting (XSS) vulnerability in the Hovercards extension for MediaWiki allows remote malicious users to inject arbitrary web script or HTML via vectors related to text extracts.
Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.21.7Mediawiki Mediawiki 1.21.8Mediawiki Mediawiki 1.21.9Mediawiki Mediawiki 1.22.0Mediawiki Mediawiki 1.22.9Mediawiki Mediawiki 1.23.0Mediawiki Mediawiki 1.23.1Mediawiki Mediawiki 1.23.2Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.10Mediawiki Mediawiki 1.21.11Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.22.13Mediawiki Mediawiki 1.22.14Mediawiki Mediawiki 1.22.2Mediawiki Mediawiki 1.22.3Mediawiki Mediawiki 1.23.7Mediawiki Mediawiki 1.24.0
3.5
CVSSv2
CVE-2014-9475
Cross-site scripting (XSS) vulnerability in thumb.php in MediaWiki prior to 1.19.23, 1.2x prior to 1.22.15, 1.23.x prior to 1.23.8, and 1.24.x prior to 1.24.1 allows remote authenticated users to inject arbitrary web script or HTML via a wikitext message.
Mediawiki MediawikiMediawiki Mediawiki 1.20Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.21.4Mediawiki Mediawiki 1.21.5Mediawiki Mediawiki 1.21.6Mediawiki Mediawiki 1.22.4Mediawiki Mediawiki 1.22.5Mediawiki Mediawiki 1.22.6Mediawiki Mediawiki 1.22.7Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.20.8Mediawiki Mediawiki 1.22.1Mediawiki Mediawiki 1.22.10Mediawiki Mediawiki 1.22.11Mediawiki Mediawiki 1.22.12Mediawiki Mediawiki 1.23.3Mediawiki Mediawiki 1.23.4Mediawiki Mediawiki 1.23.5
5
CVSSv2
CVE-2014-9476
MediaWiki 1.2x prior to 1.22.15, 1.23.x prior to 1.23.8, and 1.24.x prior to 1.24.1 allows remote malicious users to bypass CORS restrictions in $wgCrossSiteAJAXdomains via a domain that has a partial match to an allowed origin, as demonstrated by "http://en.wikipedia.org.ev...
Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.21.6Mediawiki Mediawiki 1.21.7Mediawiki Mediawiki 1.21.8Mediawiki Mediawiki 1.21.9Mediawiki Mediawiki 1.22.7Mediawiki Mediawiki 1.22.8Mediawiki Mediawiki 1.22.9Mediawiki Mediawiki 1.23.0Mediawiki Mediawiki 1.23.1Mediawiki Mediawiki 1.20.8Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.10Mediawiki Mediawiki 1.22.12Mediawiki Mediawiki 1.22.13Mediawiki Mediawiki 1.22.14Mediawiki Mediawiki 1.22.2Mediawiki Mediawiki 1.23.6
2.6
CVSSv2
CVE-2014-9478
Cross-site scripting (XSS) vulnerability in the preview in the ExpandTemplates extension for MediaWiki, when $wgRawHTML is set to true, allows remote malicious users to inject arbitrary web script or HTML via the wpInput parameter to the Special:ExpandTemplates page.
Mediawiki Mediawiki 1.21.11Mediawiki Mediawiki 1.21.2Mediawiki Mediawiki 1.21.3Mediawiki Mediawiki 1.21.4Mediawiki Mediawiki 1.22.2Mediawiki Mediawiki 1.22.3Mediawiki Mediawiki 1.22.4Mediawiki Mediawiki 1.22.5Mediawiki Mediawiki 1.22.6Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.21.9Mediawiki Mediawiki 1.22.0Mediawiki Mediawiki 1.22.1Mediawiki Mediawiki 1.22.10Mediawiki Mediawiki 1.23.1Mediawiki Mediawiki 1.23.2Mediawiki Mediawiki 1.23.3Mediawiki Mediawiki 1.23.4
4.3
CVSSv2
CVE-2014-9479
Cross-site scripting (XSS) vulnerability in the preview in the TemplateSandbox extension for MediaWiki allows remote malicious users to inject arbitrary web script or HTML via the text parameter to Special:TemplateSandbox.
Mediawiki MediawikiMediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.21.4Mediawiki Mediawiki 1.21.5Mediawiki Mediawiki 1.21.6Mediawiki Mediawiki 1.21.7Mediawiki Mediawiki 1.22.6Mediawiki Mediawiki 1.22.7Mediawiki Mediawiki 1.22.8Mediawiki Mediawiki 1.22.9Mediawiki Mediawiki 1.20.6Mediawiki Mediawiki 1.20.7Mediawiki Mediawiki 1.20.8Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.22.10Mediawiki Mediawiki 1.22.11Mediawiki Mediawiki 1.22.12Mediawiki Mediawiki 1.22.13Mediawiki Mediawiki 1.23.4Mediawiki Mediawiki 1.23.5
4.3
CVSSv2
CVE-2014-9477
Multiple cross-site scripting (XSS) vulnerabilities in the Listings extension for MediaWiki allow remote malicious users to inject arbitrary web script or HTML via the (1) name or (2) url parameter.
Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.10Mediawiki Mediawiki 1.21.11Mediawiki Mediawiki 1.22.12Mediawiki Mediawiki 1.22.13Mediawiki Mediawiki 1.22.14Mediawiki Mediawiki 1.22.2Mediawiki Mediawiki 1.23.6Mediawiki Mediawiki 1.23.7Mediawiki Mediawiki 1.24.0Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.20.2Mediawiki Mediawiki 1.20.3Mediawiki Mediawiki 1.21.6Mediawiki Mediawiki 1.21.7Mediawiki Mediawiki 1.21.8Mediawiki Mediawiki 1.21.9Mediawiki Mediawiki 1.22.8Mediawiki Mediawiki 1.22.9Mediawiki Mediawiki 1.23.0
4.3
CVSSv2
CVE-2015-2931
Incomplete blacklist vulnerability in includes/upload/UploadBase.php in MediaWiki prior to 1.19.24, 1.2x prior to 1.23.9, and 1.24.x prior to 1.24.2 allows remote malicious users to inject arbitrary web script or HTML via an application/xml MIME type for a nested SVG with a data:...
Mediawiki Mediawiki 1.20Mediawiki Mediawiki 1.20.1Mediawiki Mediawiki 1.21Mediawiki Mediawiki 1.21.1Mediawiki Mediawiki 1.21.8Mediawiki Mediawiki 1.21.9Mediawiki Mediawiki 1.22.4Mediawiki Mediawiki 1.22.5Mediawiki Mediawiki 1.22.13Mediawiki Mediawiki 1.22.14Mediawiki Mediawiki 1.23.5Mediawiki Mediawiki 1.23.6Mediawiki Mediawiki 1.20.4Mediawiki Mediawiki 1.20.5Mediawiki Mediawiki 1.21.4Mediawiki Mediawiki 1.21.5Mediawiki Mediawiki 1.22.0Mediawiki Mediawiki 1.22.1Mediawiki Mediawiki 1.22.8Mediawiki Mediawiki 1.22.9Mediawiki Mediawiki 1.22.10Mediawiki Mediawiki 1.23.1
CVSSv2
CVSSv2
CVSSv3
VMScore
Recommendations:
path traversalCVE-2024-26978CVE-2024-26982wirelessCVE-2023-6949CVE-2024-26980CVE-2024-32766CVE-2024-26939cache poisoning
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook