CVE-2014-9480 in MediaWiki

Zusammenfassung

von VulDB • 08.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Hovercards-Erweiterung für MediaWiki ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über Vektoren im Zusammenhang mit Textauszügen einzuschleusen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 03.01.2015
• Veröffentlichung: 16.01.2015
• Moderieren: akzeptiert
• Eintrag: VDB-73688
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01233
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9480
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9480/