CVE-2014-7295 in MediaWiki

الملخص

بحسب VulDB • 07/06/2026

تسمح صفحات (1) Special:Preferences و(2) Special:UserLogin في ميدياويكي قبل الإصدار 1.19.20، وسلاسل 1.22.x قبل 1.22.12، وسلاسل 1.23.x قبل 1.23.5 لمستخدمين عن بُعد معتمدين بإجراء هجمات عبر المواقع (XSS) أو التسبب في تأثيرات أخرى غير محددة من خلال ملفات CSS مُعدّة بشكل متعمد، كما هو موضح عند تعديل MediaWiki:Common.css.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/10/2014
• إفشاء: 07/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67738
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01568
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7295
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7295/