CVE-2014-9480 in MediaWiki

Résumé

par VulDB • 09/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'extension Hovercards pour MediaWiki permet à des attaquants distants d'injecter du code ou du balisage HTML arbitraires par le biais de vecteurs liés aux extraits de texte.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/01/2015
• Divulgation: 16/01/2015
• Modérer: accepté
• Entrée: VDB-73688
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01233
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9480
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9480/