CVE-2014-3966

CVSS v2.0 2.6 (Low)

EPSS 0.29 % (70^th)

Affected Products 1

Advisories 1

Cross-site scripting (XSS) vulnerability in Special:PasswordReset in MediaWiki before 1.19.16, 1.21.x before 1.21.10, and 1.22.x before 1.22.7, when wgRawHtml is enabled, allows remote attackers to inject arbitrary web script or HTML via an invalid username.

Weaknesses

CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE Status: PUBLISHED
CNA: MITRE
Published Date: 2014-06-06 14:55:05
(10 years ago)
Updated Date: 2017-12-29 02:29:22
(6 years ago)

Affected Products

Mediawiki

Mediawiki

Configuration #1

	CPE23	Up To
Mediawiki 1.19.15 and prior versions	cpe:2.3:a:mediawiki:mediawiki	<= 1.19.15
Mediawiki 1.19.0	cpe:2.3:a:mediawiki:mediawiki:1.19.0
Mediawiki 1.19.1	cpe:2.3:a:mediawiki:mediawiki:1.19.1
Mediawiki 1.19.2	cpe:2.3:a:mediawiki:mediawiki:1.19.2
Mediawiki 1.19.3	cpe:2.3:a:mediawiki:mediawiki:1.19.3
Mediawiki 1.19.4	cpe:2.3:a:mediawiki:mediawiki:1.19.4
Mediawiki 1.19.5	cpe:2.3:a:mediawiki:mediawiki:1.19.5
Mediawiki 1.19.6	cpe:2.3:a:mediawiki:mediawiki:1.19.6
Mediawiki 1.19.7	cpe:2.3:a:mediawiki:mediawiki:1.19.7
Mediawiki 1.19.8	cpe:2.3:a:mediawiki:mediawiki:1.19.8
Mediawiki 1.19.9	cpe:2.3:a:mediawiki:mediawiki:1.19.9
Mediawiki 1.19.10	cpe:2.3:a:mediawiki:mediawiki:1.19.10
Mediawiki 1.19.11	cpe:2.3:a:mediawiki:mediawiki:1.19.11
Mediawiki 1.19.12	cpe:2.3:a:mediawiki:mediawiki:1.19.12
Mediawiki 1.19.13	cpe:2.3:a:mediawiki:mediawiki:1.19.13
Mediawiki 1.19.14	cpe:2.3:a:mediawiki:mediawiki:1.19.14

Configuration #2

		CPE23	From	Up To
	Mediawiki 1.22.0	cpe:2.3:a:mediawiki:mediawiki:1.22.0
	Mediawiki 1.22.1	cpe:2.3:a:mediawiki:mediawiki:1.22.1
	Mediawiki 1.22.2	cpe:2.3:a:mediawiki:mediawiki:1.22.2
	Mediawiki 1.22.3	cpe:2.3:a:mediawiki:mediawiki:1.22.3
	Mediawiki 1.22.4	cpe:2.3:a:mediawiki:mediawiki:1.22.4
	Mediawiki 1.22.5	cpe:2.3:a:mediawiki:mediawiki:1.22.5
	Mediawiki 1.22.6	cpe:2.3:a:mediawiki:mediawiki:1.22.6

Configuration #3

		CPE23	From	Up To
	Mediawiki 1.21	cpe:2.3:a:mediawiki:mediawiki:1.21
	Mediawiki 1.21.1	cpe:2.3:a:mediawiki:mediawiki:1.21.1
	Mediawiki 1.21.2	cpe:2.3:a:mediawiki:mediawiki:1.21.2
	Mediawiki 1.21.3	cpe:2.3:a:mediawiki:mediawiki:1.21.3
	Mediawiki 1.21.4	cpe:2.3:a:mediawiki:mediawiki:1.21.4
	Mediawiki 1.21.5	cpe:2.3:a:mediawiki:mediawiki:1.21.5
	Mediawiki 1.21.6	cpe:2.3:a:mediawiki:mediawiki:1.21.6
	Mediawiki 1.21.7	cpe:2.3:a:mediawiki:mediawiki:1.21.7
	Mediawiki 1.21.8	cpe:2.3:a:mediawiki:mediawiki:1.21.8
	Mediawiki 1.21.9	cpe:2.3:a:mediawiki:mediawiki:1.21.9