CVE-2014-5243

CVSS v2.0 4.3 (Medium)

EPSS 0.53 % (78^th)

Affected Products 1

Advisories 4

MediaWiki before 1.19.18, 1.20.x through 1.22.x before 1.22.9, and 1.23.x before 1.23.2 does not enforce an IFRAME protection mechanism for transcluded pages, which makes it easier for remote attackers to conduct clickjacking attacks via a crafted web site.

Weaknesses

CWE-20: Improper Input Validation

CVE Status: PUBLISHED
CNA: MITRE
Published Date: 2014-08-22 17:55:02
(10 years ago)
Updated Date: 2017-01-07 03:00:27
(7 years ago)

Affected Products

Mediawiki

Mediawiki

Configuration #1

	CPE23	Up To
Mediawiki 1.19.17 and prior versions	cpe:2.3:a:mediawiki:mediawiki	<= 1.19.17
Mediawiki 1.19	cpe:2.3:a:mediawiki:mediawiki:1.19
Mediawiki 1.19 Beta 1	cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1
Mediawiki 1.19 Beta 2	cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2
Mediawiki 1.19.0	cpe:2.3:a:mediawiki:mediawiki:1.19.0
Mediawiki 1.19.1	cpe:2.3:a:mediawiki:mediawiki:1.19.1
Mediawiki 1.19.2	cpe:2.3:a:mediawiki:mediawiki:1.19.2
Mediawiki 1.19.3	cpe:2.3:a:mediawiki:mediawiki:1.19.3
Mediawiki 1.19.4	cpe:2.3:a:mediawiki:mediawiki:1.19.4
Mediawiki 1.19.5	cpe:2.3:a:mediawiki:mediawiki:1.19.5
Mediawiki 1.19.6	cpe:2.3:a:mediawiki:mediawiki:1.19.6
Mediawiki 1.19.7	cpe:2.3:a:mediawiki:mediawiki:1.19.7
Mediawiki 1.19.8	cpe:2.3:a:mediawiki:mediawiki:1.19.8
Mediawiki 1.19.9	cpe:2.3:a:mediawiki:mediawiki:1.19.9
Mediawiki 1.19.10	cpe:2.3:a:mediawiki:mediawiki:1.19.10
Mediawiki 1.19.11	cpe:2.3:a:mediawiki:mediawiki:1.19.11
Mediawiki 1.19.12	cpe:2.3:a:mediawiki:mediawiki:1.19.12
Mediawiki 1.19.13	cpe:2.3:a:mediawiki:mediawiki:1.19.13
Mediawiki 1.19.14	cpe:2.3:a:mediawiki:mediawiki:1.19.14
Mediawiki 1.19.15	cpe:2.3:a:mediawiki:mediawiki:1.19.15
Mediawiki 1.19.16	cpe:2.3:a:mediawiki:mediawiki:1.19.16
Mediawiki 1.20.1	cpe:2.3:a:mediawiki:mediawiki:1.20.1
Mediawiki 1.20.2	cpe:2.3:a:mediawiki:mediawiki:1.20.2
Mediawiki 1.20.3	cpe:2.3:a:mediawiki:mediawiki:1.20.3
Mediawiki 1.20.4	cpe:2.3:a:mediawiki:mediawiki:1.20.4
Mediawiki 1.20.5	cpe:2.3:a:mediawiki:mediawiki:1.20.5
Mediawiki 1.20.6	cpe:2.3:a:mediawiki:mediawiki:1.20.6
Mediawiki 1.20.7	cpe:2.3:a:mediawiki:mediawiki:1.20.7
Mediawiki 1.20.8	cpe:2.3:a:mediawiki:mediawiki:1.20.8
Mediawiki 1.21.1	cpe:2.3:a:mediawiki:mediawiki:1.21.1
Mediawiki 1.21.2	cpe:2.3:a:mediawiki:mediawiki:1.21.2
Mediawiki 1.21.3	cpe:2.3:a:mediawiki:mediawiki:1.21.3
Mediawiki 1.21.4	cpe:2.3:a:mediawiki:mediawiki:1.21.4
Mediawiki 1.21.5	cpe:2.3:a:mediawiki:mediawiki:1.21.5
Mediawiki 1.21.6	cpe:2.3:a:mediawiki:mediawiki:1.21.6
Mediawiki 1.21.7	cpe:2.3:a:mediawiki:mediawiki:1.21.7
Mediawiki 1.21.8	cpe:2.3:a:mediawiki:mediawiki:1.21.8
Mediawiki 1.21.9	cpe:2.3:a:mediawiki:mediawiki:1.21.9
Mediawiki 1.21.10	cpe:2.3:a:mediawiki:mediawiki:1.21.10
Mediawiki 1.22.0	cpe:2.3:a:mediawiki:mediawiki:1.22.0
Mediawiki 1.22.1	cpe:2.3:a:mediawiki:mediawiki:1.22.1
Mediawiki 1.22.2	cpe:2.3:a:mediawiki:mediawiki:1.22.2
Mediawiki 1.22.3	cpe:2.3:a:mediawiki:mediawiki:1.22.3
Mediawiki 1.22.4	cpe:2.3:a:mediawiki:mediawiki:1.22.4
Mediawiki 1.22.5	cpe:2.3:a:mediawiki:mediawiki:1.22.5
Mediawiki 1.22.6	cpe:2.3:a:mediawiki:mediawiki:1.22.6
Mediawiki 1.22.7	cpe:2.3:a:mediawiki:mediawiki:1.22.7
Mediawiki 1.22.8	cpe:2.3:a:mediawiki:mediawiki:1.22.8
Mediawiki 1.23.0	cpe:2.3:a:mediawiki:mediawiki:1.23.0
Mediawiki 1.23.1	cpe:2.3:a:mediawiki:mediawiki:1.23.1