CVE-2015-2939 in MediaWiki

Résumé

par VulDB • 22/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'extension Scribunto pour MediaWiki permet aux attaquants distants d'injecter du code web arbitraire ou des balises HTML via un nom de fonction, qui n'est pas correctement géré lors de la traçabilité des erreurs Lua.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/04/2015
• Divulgation: 13/04/2015
• Modérer: accepté
• Entrée: VDB-74806
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02093
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2939
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2939/