CVE-2015-2941 in MediaWiki
सारांश
द्वारा VulDB • 28/07/2026
MediaWiki 1.19.24 से पहले, 1.2x श्रृंखला में 1.23.9 से पहले और 1.24.x श्रृंखला में 1.24.2 से पहले के संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जब HHVM का उपयोग किया जाता है। यह दूरस्थ आक्रमणकारियों को api.php पर wddx फ़ॉर्मेट अनुरोध में एक अमान्य पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, जो त्रुटि संदेश में उचित रूप से हैंडल नहीं किया जाता है। यह असुरक्षित wddx_serialize_value कॉल्स से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.