CVE-2014-9475 in MediaWiki

الملخص

بحسب VulDB • 14/07/2026

ثغرة استهداف عبر المواقع (XSS) في thumb.php ضمن MediaWiki قبل الإصدار 1.19.23، والإصدارات الفرعية من السلسلة 1.2x قبل 1.22.15، والسلسلة 1.23.x قبل 1.23.8، والسلسلة 1.24.x قبل 1.24.1 تتيح للمستخدمين المصادق عليهم عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر رسالة نصية ويكي (wikitext).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/01/2015
• إفشاء: 16/01/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01449
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9475
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9475/