CVE-2014-9475

CVSS v2.0 3.5 (Low)

EPSS 0.13 % (49^th)

Affected Products 1

Advisories 2

Cross-site scripting (XSS) vulnerability in thumb.php in MediaWiki before 1.19.23, 1.2x before 1.22.15, 1.23.x before 1.23.8, and 1.24.x before 1.24.1 allows remote authenticated users to inject arbitrary web script or HTML via a wikitext message.

Weaknesses

CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVE Status: PUBLISHED
CNA: Debian GNU/Linux
Published Date: 2015-01-16 16:59:09
(9 years ago)
Updated Date: 2015-09-17 18:14:14
(9 years ago)

Affected Products

Mediawiki

Mediawiki

Configuration #1

	CPE23	Up To
Mediawiki 1.19.22 and prior versions	cpe:2.3:a:mediawiki:mediawiki	<= 1.19.22
Mediawiki 1.20	cpe:2.3:a:mediawiki:mediawiki:1.20
Mediawiki 1.20.1	cpe:2.3:a:mediawiki:mediawiki:1.20.1
Mediawiki 1.20.2	cpe:2.3:a:mediawiki:mediawiki:1.20.2
Mediawiki 1.20.3	cpe:2.3:a:mediawiki:mediawiki:1.20.3
Mediawiki 1.20.4	cpe:2.3:a:mediawiki:mediawiki:1.20.4
Mediawiki 1.20.5	cpe:2.3:a:mediawiki:mediawiki:1.20.5
Mediawiki 1.20.6	cpe:2.3:a:mediawiki:mediawiki:1.20.6
Mediawiki 1.20.7	cpe:2.3:a:mediawiki:mediawiki:1.20.7
Mediawiki 1.20.8	cpe:2.3:a:mediawiki:mediawiki:1.20.8
Mediawiki 1.21	cpe:2.3:a:mediawiki:mediawiki:1.21
Mediawiki 1.21.1	cpe:2.3:a:mediawiki:mediawiki:1.21.1
Mediawiki 1.21.2	cpe:2.3:a:mediawiki:mediawiki:1.21.2
Mediawiki 1.21.3	cpe:2.3:a:mediawiki:mediawiki:1.21.3
Mediawiki 1.21.4	cpe:2.3:a:mediawiki:mediawiki:1.21.4
Mediawiki 1.21.5	cpe:2.3:a:mediawiki:mediawiki:1.21.5
Mediawiki 1.21.6	cpe:2.3:a:mediawiki:mediawiki:1.21.6
Mediawiki 1.21.7	cpe:2.3:a:mediawiki:mediawiki:1.21.7
Mediawiki 1.21.8	cpe:2.3:a:mediawiki:mediawiki:1.21.8
Mediawiki 1.21.9	cpe:2.3:a:mediawiki:mediawiki:1.21.9
Mediawiki 1.21.10	cpe:2.3:a:mediawiki:mediawiki:1.21.10
Mediawiki 1.21.11	cpe:2.3:a:mediawiki:mediawiki:1.21.11
Mediawiki 1.22.0	cpe:2.3:a:mediawiki:mediawiki:1.22.0
Mediawiki 1.22.1	cpe:2.3:a:mediawiki:mediawiki:1.22.1
Mediawiki 1.22.2	cpe:2.3:a:mediawiki:mediawiki:1.22.2
Mediawiki 1.22.3	cpe:2.3:a:mediawiki:mediawiki:1.22.3
Mediawiki 1.22.4	cpe:2.3:a:mediawiki:mediawiki:1.22.4
Mediawiki 1.22.5	cpe:2.3:a:mediawiki:mediawiki:1.22.5
Mediawiki 1.22.6	cpe:2.3:a:mediawiki:mediawiki:1.22.6
Mediawiki 1.22.7	cpe:2.3:a:mediawiki:mediawiki:1.22.7
Mediawiki 1.22.8	cpe:2.3:a:mediawiki:mediawiki:1.22.8
Mediawiki 1.22.9	cpe:2.3:a:mediawiki:mediawiki:1.22.9
Mediawiki 1.22.10	cpe:2.3:a:mediawiki:mediawiki:1.22.10
Mediawiki 1.22.11	cpe:2.3:a:mediawiki:mediawiki:1.22.11
Mediawiki 1.22.12	cpe:2.3:a:mediawiki:mediawiki:1.22.12
Mediawiki 1.22.13	cpe:2.3:a:mediawiki:mediawiki:1.22.13
Mediawiki 1.22.14	cpe:2.3:a:mediawiki:mediawiki:1.22.14
Mediawiki 1.23.0	cpe:2.3:a:mediawiki:mediawiki:1.23.0
Mediawiki 1.23.1	cpe:2.3:a:mediawiki:mediawiki:1.23.1
Mediawiki 1.23.2	cpe:2.3:a:mediawiki:mediawiki:1.23.2
Mediawiki 1.23.3	cpe:2.3:a:mediawiki:mediawiki:1.23.3
Mediawiki 1.23.4	cpe:2.3:a:mediawiki:mediawiki:1.23.4
Mediawiki 1.23.5	cpe:2.3:a:mediawiki:mediawiki:1.23.5
Mediawiki 1.23.6	cpe:2.3:a:mediawiki:mediawiki:1.23.6
Mediawiki 1.23.7	cpe:2.3:a:mediawiki:mediawiki:1.23.7
Mediawiki 1.24.0	cpe:2.3:a:mediawiki:mediawiki:1.24.0