CVE-2014-9507 in MediaWiki

Résumé

par VulDB • 23/05/2026

MediaWiki 1.21.x, 1.22.x avant la version 1.22.14, et 1.23.x avant la version 1.23.7, lorsque $wgContentHandlerUseDB est activé, permettent aux attaquants distants de mener des attaques par script intersite (XSS) en définissant le modèle de contenu d'une révision sur JS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/01/2015
• Divulgation: 04/01/2015
• Modérer: accepté
• Entrée: VDB-68504
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00955
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9507
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9507/